工学
单选题信息安全策略是什么（）？A 它是一种高级别的安全管理意图B 它是为了定义访问控制需求而产生出来的一些通用性指引C 它是为了达到如何保护标准而提出的一系列建议D 它是一种分阶段的安全处理结果
题目
它是一种高级别的安全管理意图
它是为了定义访问控制需求而产生出来的一些通用性指引
它是为了达到如何保护标准而提出的一系列建议
它是一种分阶段的安全处理结果
相似问题和答案
第1题：
“防火墙”技术的应用属于网络安全策略中的()。
A、物理安全策略
B、操作系统和网络软件安全策略
C、信息安全传输策略
D、访问控制策略
第2题：
对安全策略的描述不正确的是?
A、信息安全策略应得到组织的最高管理者批准。
B、策略应有一个所有者，负责按复查程序维护和复查该策略。
C、安全策略应包括管理层对信息安全管理工作的承诺。
D、安全策略一旦建立和发布，则不可变更。
第3题：
一个信息网络的总体安全策略，可以概括为“实体可信，行为可控，资源可管，事件可查，运行可靠”几个原则，总体安全策略为其他安全策略的制定提供总的依据。()
第4题：
关于信息安全策略的说法中，下面说法正确的是（）
- A、信息安全策略的制定是以信息系统的规模为基础
- B、信息安全策略的制定是以信息系统的网络拓扑结构为基础
- C、信息安全策略是以信息系统风险管理为基础
- D、在信息系统尚未建设完成之前，无法确定信息安全策略
正确答案:C
第5题：
A.标准(Standard)
B.安全策略(Security policy)
C.方针(Guideline)
D.流程(Procedure)
第6题：
设计信息安全策略时，最重要的一点是所有的信息安全策略应该:
A、非现场存储
B、b)由IS经理签署
C、发布并传播给用户
D、经常更新
第7题：
在组织的信息化工作中，建立信息系统安全策略是其中必不可少的环节。信息系统安全策略就是指：为避免因使用计算机或应用信息系统可能导致的单位资产损失而采取的各种措施、手段，以及建立的各种管理制度、法规等。
请以“论构建信息系统安全策略 ”为题，分别从以下三个方面进行论述：
1、概要叙述你参与过的信息系统项目（项目背景、项目规模、发起单位、目的、项目、内容、组织结构、项目周期、交付的产品、项目安全需求等）
2、围绕以下两个方面，结合项目实际论述构建信息系统安全策略的基本内容
（1）构建信息安全策略的核心内容；
（2）构建信息安全策略的设计原则。
3、请结合论文中所提到的信息系统项目，简要论述项目中涉及的几种具体的安全策略，并指出其中可以进一步改进之处。
本题考查的是信息系统项目建设中与系统安全策略有关的理论和应用。考生应论述信息系统安全策略的内容和设计原则，并结合个人在信息系统工程项目中的亲身经历，论述在所参与项目的实践中制定的系统安全策略是什么和考虑的设计原则，以及实践中有待进一步改进之处。[论文摘要]用200～400字概括论文要阐述的主要内容，不需要对所参加的项目进行详细的介绍。本论题的论文摘要就是概述信息系统安全性在信息系统建设中的作用，以及本论文要阐述哪些的有关信息系统安全策略的内容。[论文正文]根据论题要求，论文正文用2000～3000字从以下三方面进行阐述。(1)清晰地阐述所参与的项目的背景、目的、发起单位、规模的情况，以及项目的内容、组织结构、项目的周期、交付的产品和项目的安全要求等，并对考生在项目中承担的主要角色和具体工作进行说明。(2)从理论角度概括阐述信息系统安全策略的核心内容和安全策略的设计原则；并说明系统安全方案与信息安全策略的关系；安全策略各个主要内容含义及其之间的关系，如“七定”策略中，定方案、定岗、定位、定员、定目标、定工作流程分别指的是什么，他们的制定顺序是怎样的等；以及根据岗位的“责、权、利”以及相应的工作制度、工作流程，一般都有哪些方面的安全策略。(3)从应用角度结合所参与项目的构成特点和安全要求，详细阐述根据上述信息系统安全策略的内容和设计原则，本项目采用了哪些信息安全方案，它们在定岗、定位、定员、定目标和定工作流程等方面的具体做法，以及各个安全方案的运行的效果和有待改进的方面。
第8题：
建立信息安全管理体系具体操作包括以下哪些内容：()。
A：定义信息安全策略
B：定义信息安全策略的范围
C：进行信息安全风险评估
D：确定管制目标和选择管制措施
E：建筑安全
F：以上都是
第9题：
常用的安全策略有______。
A．访问安全策略和安全管理策略
B．物理安全策略
C．信息加密策略
D．以上全部
第10题：
信息安全策略的基本原则是（）
正确答案:确定性、完整性、有效性