A.實(shí)施B.管理C.計(jì)劃D.改進(jìn)
A.以公司業(yè)務(wù)目標(biāo)為前提,制定信息安全策略,向公司員工闡明如何使用公司中的信息系統(tǒng)資源,如何處理敏感信息,如何采用安全技術(shù)產(chǎn)品等,并制定明確具體的實(shí)施規(guī)則B.公司管理層需從人力、資金等多方面對信息安全給予實(shí)質(zhì)性的支持和承諾,有助于信息安全管理的順利實(shí)施C.所有管理者、員工和其他相關(guān)方分發(fā)并宣過信息安全方針、策略和標(biāo)準(zhǔn),使全員都對信息安全方針、策略、標(biāo)準(zhǔn)的要求有深入的理解D.吸取其他公司的信息安全管理經(jīng)驗(yàn),聯(lián)合公司多個(gè)部門,廣泛征求意見,盡量投入更多的人力和物力,才可以制定全面的、不用再修改的信息安全管理策略
A.現(xiàn)實(shí)世界里大多數(shù)安全事件的發(fā)生和安全隱患的存在,與其說是技術(shù)上的原因,不如說是管理不善造成的,沒有是當(dāng)?shù)男畔踩芾?,單位若想?shí)現(xiàn)其信息安全目標(biāo),幾乎是不可能的B.信息安全管理是信息安全技術(shù)的融合劑,實(shí)施信息安全管理有利于各項(xiàng)技術(shù)措施發(fā)揮作用C.信息安全技術(shù)是信息安全控制的重要手段,信息系統(tǒng)的安全保障只要依靠信息安全技術(shù)手段是可以實(shí)現(xiàn)D.實(shí)施信息安全管理,理解并重視管理對于信息安全的關(guān)鍵作用,對于單位真正實(shí)現(xiàn)信息安全目標(biāo)尤其重要