2009年10月国家信息安全等级保护工作协调小组办公室组织专家和标准起草单位编写（）

风险管理的首要任务是

安全管理中采用的“职位轮换”或者“强制休假”办法是为了发现特定的岗位人员是否存在违规操作行为，属于（ ）控制措施

安全管理中经常会采用“权限分离”的办法，防止单个人员权限过高，出现内部人员的违法犯罪行为，“权限分离”属于（ ）控制措施

在完成了大部分策略的编制工作后，需要对其进行总结和提炼，产生的成果文档被称为

制定灾难恢复策略，最重要的是要知道哪些是商务工作中最重要的设施，在发生灾难后，这些设施的

在PDR安全模型中最核心的组件是

（ ）安全策略是得到大部分需求的支持并同时能够保护企业的利益

（ ）对于信息安全管理负有责任

IS0 17799的内容结构按照（ ）进行组织

IS0 17799／IS0 27001最初是由（ ）提出的国家标准