根据(ISO/IEC15408)，俗称CC准则，在进行安全审计事件选择时，系统管理员将能够有选择地在个人识别的基础上审计任何一个用户或多个用的动作。

因信息系统原因导致涉及国家秘密信息外泄；或信息系统数据遭恶意篡改，对公司生产经营产生重大影响的属五级信息系统事件。

已经中毒的电脑，只有安装上正版杀毒软件，然后在线升级到最新的病毒库，即可安全清除电脑内的病毒。

一个完整的信息安全保障体系，应当包括安全策略(Policy)、保护(Protection)、检测(Detection)、响应(Reaction)、恢复(Restoration)五个主要环节。

信息网络的物理安全要从环境安全和设备安全两个角度来考虑。

信息内网禁止使用无线网络组网。

信息安全管理体系中的BCP（Business Continuity plan）指业务连续性计划。

信息安全等级是国家信息安全监督管理部门对计算机信息系统安全防护能力的确认。

向有限的空间输入超长的字符串是拒绝服务攻击。

限制网络用户访问和调用cmd的权限可以防范Unicode漏洞。

现在流行的任何操作系统都都有可能有缺陷。