在制定一套好的安全管理策略时,制定者首先必须( )。

在风险管理中，应采取适当的步骤,以确保机构信息系统具备三个安全特性。下列选项不包括在其中的是( )。

重要安全管理过程不包括( )。

下列关于系统维护注意事项的描述中， 错误的是( )。

 BS 7799是依据英国的工业、政府和商业共同需求而制定的一一个标准， 它分为两部分:第一 部分为“信息安全管理事务准则”，第二部分为()。

《计算机信息系统安全保护等级划分准则》将信息系统安全分为五个等级。下列选项中，不包括的是( )。

《刑法》中有关信息安全犯罪的规定包括( )。

《计算机信息系统安全保护等级划分准则》的安全考核对象，不包含( )。

电子认证服务提供者被依法吊销电子认证许可证书的，其业务承接事项的处理按照下列哪个机构的规定执行( )。

六个国家在1996年联合提出了信息技术安全评价的通用标准(CC), 其中不包括( )。