6.信息安全工程中的安全策略应该由以下哪个层面制定?

138.信息安全等级保护工作包括定级、备案、安全建设和整改、信息安全等级测评、信息安全检查五个阶段。

137.信息系统的安全保护等级由等级保护对象受到破坏时所侵害的客体和对客体造成的侵害程度两个定级要素决定。

136.信息安全等级保护是国家信息安全保障的基本制度,对网络(含信息系统、数据)实施分等级保护、分等级监管。

135.所有员工应该发现并报告安全方面的漏洞或弱点以及安全事件。

134.信息安全评测系统CC是国际标准。

133.信息安全策略的制定和维护中,最重要的是要保证其明确性和相对稳定性。

132.信息安全风险评估中,消除所有潜在威胁是评估的目的之一。

131.信息安全风险评估的目的之一是优化资源分配。

130.信息安全风险评估的首要步骤是识别资产。

129.生命周期安全支持是信息安全工程实施的一个组成部分,它确保系统在整个生命周期中的安全性。