GBT20986-2007 信息安全事件分类分级指南中信息安全等级保护管理标准共列出14个有关标准（但不限于），包括：信息系统安全管理总体要求、信息系统安全工程管理要求、风险管理的系统要求、安全事件管理要求、漏洞管理要求、信息安全应急响应 和（）有关要求，较全面、具体地覆盖了信息安全等级保护管理的各个主要方面。

信息安全管理领域权威的标准是

信息安全领域内最关键和最薄弱的环节是

PDR安全模型属于（ ）类型

对于提高人员安全意识和安全操作技能来说，以下所列的安全管理最有效的是

安全保障阶段中将信息安全体系归结为四个主要环节，下列（ ）是正确的

三级系统网络安全的设备防护有（    ）个检查项

B.ell-LaPadula模型的出发点是维护系统的（ ），而B.iB.a模型与B.ell-LaPadula模型完全对立，它修正了B.ell-LaPadula模型所忽略的信息的（ ）问题。它们存在共同的缺点:直接绑定主体与客体，授权工作困难

以下关于信息系统安全建设整改工作工作方法说法中不正确的是

下面哪个不是生成树的优点

系统建设管理中要求，对新建系统首先要进行（ ），在进行方案设计