某公司正在进行信息安全风险评估,在决定信息资产的分类与分级时,谁负有最终责任?()
第1题:
谁对确保信息资产被正确分类并有适当的保护措施这件事负有最终责任()。
第2题:
()对于信息安全管理负有责任。
第3题:
资产分级的正确排序是:()。
第4题:
下面()是与信息系统安全相关的高级管理层的责任。
第5题:
回顾组织的风险评估流程时应首先()
第6题:
以下哪类人应该对决定信息级别的分级负有主要的职责?()
第7题:
信息安全风险评估的基本要素有()。
第8题:
部门经理
高级管理层
信息资产所有者
最终用户
第9题:
高级管理层
安全管理员
IT管理员
所有与信息系统有关人员
第10题:
信息资产的脆弱性
存在的可能风险
需保护的信息资产
信息资产面临的威胁
第11题:
安全经理
用户
信息所有者
审计人员
第12题:
首席信息安全官
数据保管人
数据/信息/业务所有者
执行管理层
第13题:
风险评估能够对信息安全事故防患于未然,为信息系统的安全保障提供最可靠的科学依据。风险评估的基本要素不包括()
第14题:
风险评估能够对信息安全事故防患于未然,为信息系统的安全保障提供最可靠的科学依据。风险评估的基本要素主要包括()
第15题:
谁对信息资产的分类负有首要的责任?()
第16题:
某公司正在进行信息安全风险评估,在决定信息资产的分类与分级时,谁负最终责任?()
第17题:
以下人员中,谁负有决定信息分类级别的责任?()
第18题:
根据《国家电网公司信息系统安全风险评估实施细则(试行)》,在风险评估中,资产评估包含信息资产()、资产赋值等内容。
第19题:
部门经理
高级管理层
信息资产所有者
最终用户
第20题:
监事会
股东大会
首席信息官
董事会和高级管理层
第21题:
用户
数据所有者
审计员
安全官
第22题:
分配分类级别,记录信息资产,应用适当的安全标记,定期进行分类评审,信息解除分类
分配分类级别,应用适当的安全标记,记录信息资产,定期进行分类评审,信息解除分类
记录信息资产,应用适当的安全标记,分配分类级别,定期进行分类评审,信息解除分类
记录信息资产,分配分类级别,应用适当的安全标记,定期进行分类评审,信息解除分类
第23题:
部门经理
高级管理层
信息资产所有者
最终用户