试题48（2008年下半年试题6）
信息安全管理体系是指 （6） 。
（6）A．网络维护人员的组织体系
B．信息系统的安全设施体系
C．防火墙等设备、设施构建的安全体系
D．组织建立信息安全方针和目标并实现这些目标的体系
试题48分析
信息安全管理体系是指通过计划、组织、领导、控制等措施以实现组织信息安全目标的相互关联或相互作用的一组要素，是组织建立信息安全方针和目标并实现这些目标的体系。这些要素通常包括信息安全组织机构、信息安全管理体系文件、控制措施、操作过程和程序以及相关资源等。信息安全管理体系中的要素通常包括信息安全的组织机构；信息安全方针和策略；人力、物力、财力等相应资源；各种活动和过程。
信息安全管理体系通过不断地识别组织和相关方的信息安全要求，不断地识别外界环境和组织自身的变化，不断地学习采用新的管理理念和技术手段，不断地调整自己的目标、方针、程序和过程等，才可以实现持续的安全。
试题48答案
（6）D
在线客服
共有条评论 网友评论