信息安全風(fēng)險(xiǎn)評估( )。
A、只需要實(shí)施一次就可以
B、應(yīng)該根據(jù)變化了的情況定期或不定期地適時(shí)進(jìn)行
C、不需要形成文件化評估結(jié)果報(bào)告
D、僅對網(wǎng)絡(luò)做定期的掃描就行
在實(shí)現(xiàn)信息安全的目標(biāo)中,關(guān)于信息安全技術(shù)和管理之間的關(guān)系的說法不正確的是( )。
A、產(chǎn)品和技術(shù),要通過管理的組織職能才能發(fā)揮最好的作用
B、技術(shù)不高但管理良好的系統(tǒng)遠(yuǎn)比技術(shù)高但管理混亂的系統(tǒng)安全
C、信息安全技術(shù)可以解決所有信息安全問題
D、實(shí)現(xiàn)信息安全是一個(gè)管理的過程,而并非僅僅是一個(gè)技術(shù)的過程
( )屬于信息安全管理國際標(biāo)準(zhǔn)。
A、ISO9000-2000
B、SSE-CMM
C、ISO17799
D、ISO15408
信息化工程投資控制最主要的階段是( )。
A、施工階段
B、招標(biāo)階段
C、竣工驗(yàn)收階段
D、設(shè)計(jì)階段
根據(jù)《國家電子政務(wù)工程項(xiàng)目檔案管理暫行辦法》,文檔《測試方案、方案評審意見、測試記錄、測試報(bào)告》的保管期限為( )。
A、10年
B、20年
C、30年
D、永久
選擇仲裁方式的電子政務(wù)工程建設(shè)合同,糾紛的仲裁由( )的沖裁委員會仲裁。
A、工程所在地
B、建設(shè)單位所在地
C、承建單位所在地
D、雙方選定
在( )階段,需要確定工程項(xiàng)目的質(zhì)量要求,并與投資目標(biāo)相協(xié)調(diào)。
A、項(xiàng)目建議書
B、可行性研究
C、總體設(shè)計(jì)
D、實(shí)施