8.信息安全工程中,以下哪项不是安全控制措施的类型?

136.信息安全等级保护是国家信息安全保障的基本制度,对网络(含信息系统、数据)实施分等级保护、分等级监管。

135.所有员工应该发现并报告安全方面的漏洞或弱点以及安全事件。

134.信息安全评测系统CC是国际标准。

133.信息安全策略的制定和维护中,最重要的是要保证其明确性和相对稳定性。

132.信息安全风险评估中,消除所有潜在威胁是评估的目的之一。

131.信息安全风险评估的目的之一是优化资源分配。

130.信息安全风险评估的首要步骤是识别资产。

129.生命周期安全支持是信息安全工程实施的一个组成部分,它确保系统在整个生命周期中的安全性。

128.信息安全工程实施过程中,安全需求定义是首要步骤,它包括识别系统的安全需求并定义安全需求的优先级。

127.信息安全工程实施的目的是使信息系统安全成为系统工程和系统获取过程整体的必要部分,从而有力地保证客户目标的实现。