对拟确定为（ ）以上信息系统的，运营、使用单位或者主管部门应当请国家信息安全保护等级专家评审委员会评审。

数据安全及备份恢复涉及到______ 、_______ 、_______3个控制点

以下哪项不属于信息系统安全保障模型包含的方面？

运营、使用单位应当参照《信息安全技术信息系统安全管理要求》GB/T20269-2006）、《信息安全技术信息系统安全工程管理要求》_______管理规范，制定并落实符合本系统安全保护等级要求的安全管理制度

20世纪70－90年代，信息安全所面临的威胁主要是非法访问、恶意代码和脆弱口令等，请问这是信息安全发展的什么阶段？

数据安全包括:数据完整性、数据保密性、______  。

基本要求的选择和使用中，定级结果为S3A2，保护类型应该是______。

安全管理机构包括_____控制点

《测评准则》和______________是对用户系统测评的依据 （《测评准则》现已被《测评要求》替代）

应能够防护系统免受来自外部小型组织的、拥有少量资源的威胁源发起的恶意攻击、一般的自然灾难，所造成的重要资源损害，能够发现重要的安全漏洞和安全事件，在系统遭到损害后，能够在一段时间内恢复部分功能是几级要求。

《基本要求》分为技术要求和管理要求，其中技术要求包括物理安全、网络安全、主机系统安全、应用安全和_________？