某Web网站向CA申请了数字证书，用户登录该网站时，通过验证（），可确认该数字证书的有效性。

加密模型中，通过一个包含各通信方的公钥的公开目录，任何一方都可以使用这些密钥向另一方发送机密信息。

《数据重要级别划分表》机密性或完整性级别定义为“重要“的数据，在存储或传输过程中应有相应的保密性或完整性措施。

为方便记忆最好使用与自己相关的资料作为个人密码，如自己或家人的生日、电话号码、身份证号码、门牌号、姓名简写。

由于客户端是不可信任的，可以将敏感数据存放在客户端。

为了确保电子邮件中邮件内容的安全，电子邮件发送时要加密，并注意不要错发。

数据备份设备只能是物理磁带库或虚拟磁带库，不可以进行磁盘备份。

信息机房的监控系统视频数据保存时间应不少于六个月的时间。

需停电更换主机设备或存储设备的内部板卡等配件的工作，断开外部电源连接线后，可不做防静电措施。

外部单位因工作需要进入机房进行操作时，进入前流程为打电话向机房管理员确认、填写机房进出纸质单、填写机房进出电子单以及派人进行机房操作监督。

信息系统安全保护法律规范的基本原则是:突出重点的原则、预防为主的原则、安全审计的原则和风险管理的原则。