首页
›
答案
›
题库
›
综合知识
下列关于信息系统生命周期中安全需求说法不准确的是:
下列关于信息系统生命周期中安全需求说法不准确的是:
A、明确安全总体方针,确保安全总体方针源自业务期望
B、描述所涉及系统的安全现状,提交明确的安全需求文档
C、向相关组织和领导人宣贯风险评估准则
D、对系统规划中安全实现的可能性进行充分分析和论证
正确答案:C
标签:
CISP
方针
总体
上一条:
下列关于信息系统生命周期中实施阶段所涉及主要安全需求描述错误的是:
下一条:
小张在某单位是负责事信息安全风险管理方面工作的部门领导,主要负责对所在行业的新人进行基本业务素质培训。一次培训的时候,小张主要负责讲解风险评估工作形式,小张认为:1.风险评估工作形式包括:自评估和检查评估;2.自评估是指信息系统拥有、运营或使用单位发起的对本单位信息系统进行风险评估;3.检查评估是信息系统上级管理部门组织或者国家有关职能部门依法开展的风险评估;4.对信息系统的风险评估方式只能是“自评估”和“检查评估”中的一个,非此即彼.请问小张的所述论点中错误的是哪项: