[单选题]

以下对企业信息安全活动的组织描述不正确的是()

A . 企业应该在组织内建立发起和控制信息安全实施的管理框架。

B . 企业应该维护被外部合作伙伴或者客户访问和使用的企业信息处理设施和信息资产的安全。

C . 在没有采取必要控制措施,包括签署相关协议之前,不应该授权给外部伙伴访问。应该让外部伙伴意识到其责任和必须遵守的规定。

D . 企业在开展业务活动的过程中,应该完全相信员工,不应该对内部员工采取安全管控措施

参考答案与解析:

相关试题

有关人员安全管理的描述不正确的是?A、人员的安全管理是企业信息安全管理活动中最难

[单选题]有关人员安全管理的描述不正确的是?A.人员的安全管理是企业信息安全管理活动中最难的环节。B.重要或敏感岗位的人员入职之前,需要做好人员的背景检查。C.如职责分离难以实施,企业对此无能为力,也无需做任何工作。D.人员离职之后,必须清除离职员工所有的逻辑访问帐号。

  • 查看答案
  • 有关人员安全的描述不正确的是A、人员的安全管理是企业信息安全管理活动中最难的环节

    [单选题]有关人员安全的描述不正确的是A.人员的安全管理是企业信息安全管理活动中最难的环节B.重要或敏感岗位的人员入职之前,需要做好人员的背景检查C.企业人员预算受限的情况下,职责分离难以实施,企业对此无能为力,也无需做任何工作D.人员离职之后,必须清除离职员工所有的逻辑访问帐号

  • 查看答案
  • 以下对信息安全描述不正确的是()

    [单选题]以下对信息安全描述不正确的是()A . 信息安全的基本要素包括保密性、完整性和可用性B . 信息安全就是保障企业信息系统能够连续、可靠、正常地运行,使安全事件对业务造成的影响减到最小,确保组织业务运行的连续性C . 信息安全就是不出安全事故/事件D . 信息安全不仅仅只考虑防止信息泄密就可以了

  • 查看答案
  • 企业信息资产的管理和控制的描述不正确的是()

    [单选题]企业信息资产的管理和控制的描述不正确的是()A . 企业应该建立和维护一个完整的信息资产清单,并明确信息资产的管控责任;B . 企业应该根据信息资产的重要性和安全级别的不同要求,采取对应的管控措施;C . 企业的信息资产不应该分类分级,所有的信息系统要统一对待D . 企业可以根据业务运作流程和信息系统拓扑结构来识别所有的信息资产

  • 查看答案
  • 对于信息安全风险的描述不正确的是?A、企业信息安全风险管理就是要做到零风险B、在

    [单选题]对于信息安全风险的描述不正确的是?A.企业信息安全风险管理就是要做到零风险B.在信息安全领域,风险(Risk)就是指信息资产遭受损坏并给企业带来负面影响及其潜在可能性C.风险管理(RiskManagement)就是以可接受的代价,识别控制减少或消除可能影响信息系统的安全风险的过程。D.风险评估(RiskAssessment)就是对信息和信息处理设施面临的威胁、受到的影响、存在的弱点以及威胁发生的可能性的评估。

  • 查看答案
  • 对于外部组织访问企业信息资产的过程中相关说法不正确的是?A、为了信息资产更加安全

    [单选题]对于外部组织访问企业信息资产的过程中相关说法不正确的是?A.为了信息资产更加安全,禁止外部组织人员访问信息资产。B.应确保相关信息处理设施和信息资产得到可靠的安全保护。C.访问前应得到信息资产所有者或管理者的批准。D.应告知其所应当遵守的信息安全要求。

  • 查看答案
  • 对于外部组织访问企业信息资产的过程中相关说法不正确的是?()

    [单选题]对于外部组织访问企业信息资产的过程中相关说法不正确的是?()A . 为了信息资产更加安全,禁止外部组织人员访问信息资产。B . 应确保相关信息处理设施和信息资产得到可靠的安全保护。C . 访问前应得到信息资产所有者或管理者的批准。D . 应告知其所应当遵守的信息安全要求。

  • 查看答案
  • 下列选项中对于企业信息化的基本内容描述不正确的是()。

    [单选题]下列选项中对于企业信息化的基本内容描述不正确的是( )。A.计算机硬件平台、系统和网络管理软件平台B.政府支持C.内部网、外部网、互联网的建立D.办公自动化(OA)、交流、协同与合作

  • 查看答案
  • 信息安全管理组织说法以下说法不正确的是?()

    [单选题]信息安全管理组织说法以下说法不正确的是?()A . 信息安全管理组织人员应来自不同的部门。B . 信息安全管理组织的所有人员应该为专职人员。C . 信息安全管理组织应考虑聘请外部专家。D . 信息安全管理组织应建立沟通、协调机制。

  • 查看答案
  • 以下有关信息组织的描述不正确的是( )。

    [单选题]以下有关信息组织的描述不正确的是( )。A.信息服务是信息组织的宗旨,是信息组织这个信息管理过程重要环节的目标B.信息存储是对信息及其他信息组织的成果

  • 查看答案
  • 以下对企业信息安全活动的组织描述不正确的是()