|
|
|
知识路径： > 信息安全知识 > 信息系统的安全保护，安全管理措施 > 安全管理 >
|
|
考试要求：掌握
相关知识点：5个
|
|
|
|
|
信息安全管理政策法规包括国家法律和政府政策法规和机构和部门的安全管理原则。信息系统法律的主要内容有：信息网络的规划与建设、信息系统的管理与经营、信息系统的安全、信息系统的知识产权保护、个人数据保护、电子商务、计算机犯罪、计算机证据与诉讼。信息安全管理涉及的方面有：人事管理、设备管理、场地管理、存储媒体管理、软件管理、网络管理、密码和密钥管理、审计管理。
|
|
|
|
信息安全管理的总原则有：规范化、系统化、综合保障、以人为本、主要负责人负责、预防、风险评估、动态发展、注重实效、均衡防护。安全管理的具体原则有：分权制衡、最小特权、标准化、选用成熟的先进技术、失效保护、普遍参与、职责分离、审计独立、控制社会影响、保护资源和效率。
|
|
|
|
我国的信息安全管理的基本方针是：兴利除弊，集中监控，分级管理，保障国家安全。
|
|
|
|
|
|
|
|
| |
|
|
|
