首页 > 远程教育> 国家开放大学
题目内容 (请给出正确答案)
[多选题]

隐私信息泄露控制的管理措施大致有下列哪几种?()

A.加强网络安全防范意识

B.建立电子商务安全管理组织体系

C.制定符合机构安全需求的信息安全策略

D.人员安全的管理和培训

查看答案
答案
收藏
如果结果不匹配,请 联系老师 获取答案
您可能会需要:
您的账号:,可能还需要:
您的账号:
发送账号密码至手机
发送
安装优题宝APP,拍照搜题省时又省心!
更多“隐私信息泄露控制的管理措施大致有下列哪几种?()”相关的问题
第1题
安全管理从范畴上讲,涉及物理安全策略、访问控制策略、信息加密策略和网络安全管理策略。判断对错
点击查看答案
第2题
加强安全文化建设的意义之一是有利于()体系的建立和完善。

A.安全管理

B.安全防范

C.事故预防

D.事故控制

点击查看答案
第3题
()是建立体系的基础,其主要目的是了解组织的职业健康安全及其管理现状,为组织建立职业健康安全管理体系搜集信息并提供依据

A.标准培训

B.制定计划

C.初始评审

D.体系策划

点击查看答案
第4题
安全生产监督管理总局 ——国家安全生产信息系统安全保障体系
国家安全生产监督管理总局(以下简称国家安监总局)是国务院下设的安全生产综合监督管理的重要机构,对资源专网建设的主要项目——国家安全生产信息系统,在“十一五”期间作为重点项目予以实施。国家安监总局选择网御神州作为其信息安全整体解决方案的提供商,并以本次解决方案的成功实施于第九届中国信息安全大会荣获“2008年度中国信息安全政府行业优秀解决方案奖”。 本次国家安全生产信息系统建设(“金安”工程一期项目)包含了网络基础设施建设、应用系统建设和安全保障体系建设三大方面的内容。基于对需求的深入分析和研究,网御神州专家组认为国家安全生产信息系统的安全体系建设应当从整体安全的角度出发,纵向贯穿安全管理、安全技术、服务支持三大体系,形成国家安全生产信息系统安全保障体系,如图13一1所示。

该体系架构通过安全管理平台将安全技术和管理相融合,并与网络管理平台相互联动,通过统一管理界面对网络安全系统的风险进行可视化管理,同时依托安全服务业务确保该体系的持续改进。 一方面,安全管理体系的设计包括安全组织体系的建设和安全策略体系的建设。安全组织作为安全工作的管理和实施体系,主要负责网络安全策略、制度、规划的制订和实施,确定网络中各种安全管理岗位和相应的安全职责,并负责选用合适的人员来完成相应岗位的安全管理工作,监督各种网络安全工作的开展,协调各种不同部门在安全实施中的分工和合作,保证安全目标的实现。信息安全策略体系为信息安全提供管理指导和支持。信息安全策略指的是从网络信息资产安全管理的角度出发,为了保护信息资产,消除或降低风险而制订的各种纲领、制度、规范和操作流程的总和。网络安全策略是一个层次化的概念,包含上到指导方针、下到实施细则的一系列指导性文档体系。 另一方面,安全技术体系包括监控体系和支撑性基础设施两个方面的内容。安全监控平台包括网络管理平台和安全管理平台两大平台,其中网络管理平台的管理对象主要包括网络交换机、路由器以及服务器等;安全管理平台的管理对象主要是网络安全系统或设备,如防火墙、入侵检测、终端安全管理、病毒防护系统、漏洞扫描系统等,其中网络安全审计作为安全管理平台的一个功能(或作为管理对象)。安全管理平台可以收集来自于网络管理平台的设备状态等信息,然后通过统一的管理界面进行统一的展示。支撑性基础设施的建设采取的技术安全措施主要有:访问控制、内容过滤、身份鉴别、授权管理、审计追踪、数据加密、入侵分析、安全加固等。 最后,安全体系建设的根本目标是为了保障支持信息应用的业务系统的持续可靠运行,服务支持体系的建设对系统稳健运行起到了重要的支持作用。 从整体来看,网御神州信息安全整体解决方案基于业内领先的信息安全防御技术,实现了安全保障与行业特点的深度融合,安全管理、安全技术、服务支持三剑合璧,相互联动,相得益彰,有效地增强了国家安监总局信息网络主动防御及持续服务的能力,为其系统信息安全提供了有效保障。 案例思考: 利用所学的信息安全知识,对本案例的安全解决方案进行分析和评价。

点击查看答案
第5题
实现信息安全至少包含以下哪三类措施?()

A.信息安全的设备购置

B. 信息安全的标准与法规

C. 信息安全管理方面的措施

D. 信息安全的人员组织

E. 信息安全技术方面的措施

点击查看答案
第6题
信息安全管理人员职责包括()。

A.组织落实上级信息安全管理规定,制定信息安全管理制度,协调部门计算机安全员工作,监督检查信息安全保障工作

B.审核信息化建设项目中的安全方案,组织实施信息安全保障项目建设,维护、管理信息安全专用设施

C.检测网络和信息系统的安全运行状况,检查运行操作、备份、机房环境与文档等安全管理情况,发现问题,及时通报和预警,并提出整改意见。统计分析和协调处置信息安全事件

D.定期组织信息安全宣传教育活动,开展信息安全检查、评估与培训工作

点击查看答案
第7题
提高信息安全管理的整体水平,要做到()

A.建立健全信息安全管理工作法规、制度

B.各运营者要强化防范意识,切实保障网络与系统的安全

C.建立专业化服务机构,加强信息安全的社会保障

D.以核心技术攻关为重点,加大信息安全技术研发力度;

E.要解决好公开与保密这个电子政务的关键课题,合理合法地搞好政务公开

点击查看答案
第8题
制定安全策略的步骤包括()

A.理解组织的业务特征

B.建立安全管理组织机制

C.开发策略实施手段

D.确定安全策略的范围

E.安全策略评估

点击查看答案
第9题
电子商务系统维护中安全管理有________。

A.实体安全

B.运营安全

C.信息安全

D.安全制度

点击查看答案
退出 登录/注册
发送账号至手机
获取验证码
发送
温馨提示
该问题答案仅针对搜题卡用户开放,请点击购买搜题卡。
马上购买搜题卡
我已购买搜题卡, 登录账号 继续查看答案
重置密码
确认修改