A.信息安全需求应当基于信息安全风险评估结果、业务需求和有关政策法规和标准的合规性要求得到
B.信息安全需求是安全方案设计和安全措施实施的依据
C.信息安全需求应当是从信息系统所有者(用户)的角度出发,使用规范化、结构化的语言来描述信息系统安全保障需求
D.信息安全需求来自于该公众服务信息系统的功能设计方案
A.Ⅰ、Ⅱ、Ⅲ、Ⅳ
B.Ⅲ、Ⅳ
C.Ⅰ、Ⅱ
D.Ⅰ、Ⅱ、Ⅳ
A.风险管理是指导和控制一个组织相关风险的协调活动,它通常包括风险评估、风险处置、风险接受和风险沟通
B.风险管理的目的是了解风险并采取措施处置风险并将风险消除。
C.风险管理是信息安全工作的重要基础,因此信息安全风险管理必须贯穿到信息安全保障工作、信息系统的整个生命周期中
D.在网络与信息系统规划设计阶段,应通过信息安全风险评估进一步明确安全需求和安全目标。
A.自主开发方式
B.委托开发方式
C.联合开发方式
D.购买软件包
A.基于PDCA思想构建攻防一体化安全体系
B.对信息系统进行多层防护
C.IATF描述了保护领域的安全需求和相应的可选择措施
D.它体现了分层、深度、强健性的防御特点
A.明确业务对信息安全的要求
B.识别来自法律法规的安全要求
C.论证安全要求是否正确完善
D.通过测试证明系统的功能和性能可以满足安全要求
A.业主和承包商的需求和期望
B.客户和相关方的需求和期望
C.咨询单位行业目标和方针
D.客户和相关方对质量和安全的要求