国家专项“1110 工程”执行后，开始系统地制定国家信息安全标准，90 年代末形成一批急需的信息安全标准，其中包括（）

对于人员管理的描述错误的是

信息安全管理中，（ ）负责保证安全管理策略与制度符合更高层法律、法规的要求，不发生矛盾和冲突

下列关于信息安全策略维护的说法，（ ）是错误的

最终提交给普通终端用户，并且要求其签署和遵守的安全策略是

当采取了安全控制措施后，剩余风险（ ）可接受风险的时候，说明风险管理是有效的

采取适当的安全控制措施，可以对风险起到（ ）作用

风险管理的首要任务是

安全管理中采用的“职位轮换”或者“强制休假”办法是为了发现特定的岗位人员是否存在违规操作行为，属于（ ）控制措施

安全管理中经常会采用“权限分离”的办法，防止单个人员权限过高，出现内部人员的违法犯罪行为，“权限分离”属于（ ）控制措施

在完成了大部分策略的编制工作后，需要对其进行总结和提炼，产生的成果文档被称为