题目内容
(请给出正确答案)
[单选题]
PDCA过程循环为信息安全管理体系提供了持续改进的管理模式和指导思想。其中,信息安全管理体系ISMS来源于以下哪项标准?()
A.BS7799
B.ISO/IEC27002
C.TCSEC
D.GDPR
查看答案
如果结果不匹配,请 联系老师 获取答案
A.BS7799
B.ISO/IEC27002
C.TCSEC
D.GDPR
PDCA循环可作为 A以顾客为导向的模型
B服务管理体系建立、运行与持续改进的模型; C在服务设计阶段所使用的模型 D计算服务改进成本的模型
A.“策划、检查、实施、评审和改进”
B.“策划、实施、检查、评审和改进”
C.“策划、实施、评审、检查和改进”
D.“策划、评审、检查、实施和改进”
A.策略Policy
B.建立Plan
C.实施Do
D.检查Check
E.维护改进Act
A.“策划-实施-检查-处置”(PDCA)循环
B.风险管理
C.基于风险的思维
D.管理的系统万法
B.ISMS完整实施过程是贯穿信息系统的整个生命周期,而等级保护的完整实施过程贯穿组织或组织某一特定范围的管理体系的整个生命周期,可以与组织或组织的某一特定范围的管理体系同步进行。也可以在其管理体系已建设完成的基础上进行
C.ISMS的建设结果是为组织建立一套ISMS的体系文件,有力的加强本组织的信息安全、而等级测评的结果是给出被测评对象是否达到声明的安全等级要求
D.等级保护制度作为信息安全保障的一项基本制度,兼顾了技术和管理两个方面,重点在于如何利用现有的资源保护重要的信息系统,主要体现了分级分类,保护重点的思想。而ISMS主要从安全管理的角度出发,重点在于组织或其特定范围内建立信息安全方针、政策,安全管理制度和安全管理组织,并使其有效落实,主要体现了安全管理的作用和重要性