你可能感兴趣的试题
信息安全风险评估工作的最重要成果是按高中低级排列的风险列表。 通过信息安全风险评估工作，不仅能够明确系统安全风险，还能够获得如何控制风险的详细建议。 信息安全风险评估工作最终成果是信息系统安全问题（脆弱点）列表。 信息安全风险评估工作最终成果是信息系统安全威胁列表。
可行性分析阶段 设计阶段 实施工作完成前 实施工作完成后
控制环境、风险评估过程、信息系统与沟通、控制活动、控制结构 控制环境、控制活动、控制结构、控制设计、控制执行 风险评估过程、信息系统与沟通、对控制的监督、控制环境、控制结构 风险评估过程、对控制的监督、信息系统与沟通、控制活动、控制环境
开展信息安全风险评估 组织信息系统安全整改 组织建设方案安全评审 组织信息系统废弃验收
信息系统做什么 信息系统提供哪些信息 信息系统采用的结构 信息系统怎么做
规划阶段风险评估的目的是识别系统的业务战略，以支撑系统安全需求及安全战略等。 设计阶段的风险评估需要根据规划阶段所明确的系统运行环境、资产重要性，提出安全功能需求。 实施阶段风险评估的目的是根据系统安全需求和运行环境对系统开发、实施过程进行风险识别，并对系统建成后的安全功能进行验证。 运行维护阶段风险评估的目的是了解和控制运行过程中的安全风险，是一种全面的风险评估。评估内容包括对真实运行的信息系统、资产、脆弱性等各方面。
信息系统在其生命周期的各阶段都要进行风险评估 只在建设验收阶段进行风险评估，以确定系统的安全目标达到与否 只在运行维护阶段进行风险评估，以识别系统面临的不断变化的风险和脆弱性，从而确 只在规划设计阶段进行风险评估，以确定信息系统的安全目标
可行性分析阶段 设计阶段 实施工作完成前 实施工作完成后
湘公网安备 43130202000226号