105.建立完善的计算机病毒防范制度,包括()

5. 关键信息基础设施的运营者应当自行或者委托网络安全服务机构对其网络的安全性和可能存在的风险每年至少进行 2 次检测评估,并将检测评估情况和改进措施报送相关负责关键信息基础设施安全保护工作的部门

4. 信息安全标准体系与协调工作组(WG1),研究信息安全标准体系;跟踪国际标准发展动态。

3. 密码技术标准工作组(WG3),研究提出商用密码技术标准体系;研究制定商用密码算法、商用密码模块和商用密钥管理等相关标准。

2. ISO/IEC21827 将安全工程服务提供者的能力划定为四个级别

1. CMVP(CryptographicModuleValidationProgram)评估需要为模块改进提供帮助