环境安全策略应该-X题卡

在javsecurity文件中添加一项策略文件的定义修改系统默认或者用户定义的安全策略文件保存策略文件在AppleMewer的命令行参数中指定安全策略

发布安全策略时重新检查安全策略时测试安全策略时可以预测到违反安全策略的强制性措施时

物理安全策略访问控制策略信息加密策略防火墙策略

安全策略的维护应当由专门的部门完成安全策略制定完成并发布之后，不需要再对其进行修改应当定期对安全策略进行审查和修订维护工作应当周期性进行

信息安全策略文件应由管理者批准、发布。信息安全策略文件并传达给所有员工和外部相关方。信息安全策略文件必须打印成纸质文件进行分发。信息安全策略文件应说明管理承诺，并提出组织的管理信息安全的方法。

安全策略物理和环境安全访问控制安全范围

访问安全策略和安全管理策略物理安全策略信息加密策略以上全部

技术上可实现组织上可执行职责范围明确约束具有强制性

非现场存储由IS经理签署发布并传播给用户经常更新

全技术安全设置局部安全策略全局安全策略

执行安全策略的所有硬件执行安全策略的软件执行安全策略的程序组件执行安全策略的人

单机型本地安全策略信息是存在在ActiveDirectory（活动目录）中的单机型本地安全策略根被限制为一个单一级别的本地安全策略节点单机型本地安全策略根被限制为一个单一级别的本地安全策略节点单机型本地安全策略根没有容错能力

物理安全策略操作系统和网络软件安全策略信息安全传输策略访问控制策略

信息安全策略应由专人负责制定、评审。信息安全策略评审每年应进行两次，上半年、下半年各进行一次。在信息安全策略文件的评审过程中应考虑组织业务的重大变化。在信息安全策略文件的评审过程中应考虑相关法律法规及技术环境的重大变化。

安全技术安全设置局部安全策略全局安全策略

理解组织的业务特征建立安全管理组织机制开发策略实施手段确定安全策略的范围安全策略评估

电子银行业务运行连续性计划系统设计与开发的安全策略系统测试与验收的安全策略系统运行与维护的安全策略

环境安全策略应该（）。