一、信息安全管理1、什么是信息安全管理,为什么需要信息安全管理？国际标准化组织对信息安全的定义是：“在技术上和管理上维数据处理系统建立的安全保护，保护计算机硬件、软件和数据不因偶然和恶意的原因而遭到破坏、更改和泄露"。当今的信息系统日益复杂,其中必然存在系统设计、实现、内部控制等方面的弱点.如果不采取适当的措施应对系统运行环境中的安全威胁，信息资产就可能会遭受巨大的损失甚至威胁到国家安全。2、系统列举常用的信息安全技术？密码技术、访问控制和鉴权；物理安全技术；网络安全技术;容灾与数据备份。3、信息安全管理的主要内容有哪些？信息安全管理从信息系统的安全需求出发,结合组织的信息系统建设情况,引入适当的技术控制措施和管理体系，形成了综合的信息安全管理架构。4、什么是信息安全保障体系，它包含哪些内容？5、信息安全法规对信息安全管理工作意义如何？它能为信息安全提供制度保障。信息安全法律法规的保障作用至少包含以下三方面:1。为人们从事在信息安全方面从事各种活动提供规范性指导；2。能够预防信息安全事件的发生；3.保障信息安全活动参与各方的合法权益，为人们追求合法权益提供了依据和手段。二、信息安全风险评估1、什么是信息安全风险评估?它由哪些基本步骤组成？信息安全风险评估是指依据有关信息安全技术与管理标准，对信息系统及由其处理、传输和存储的信息的机密性、完整性和可用性等安全属性进行评价的过程。风险评估可分为四个阶段，第一阶段为风险评估准备；第二阶段为风险识别,第三阶段为风险评价，第四阶段为风险处理。2、信息资产可以分为哪几类？请分别举出一两个例子说明.可以分为数据、软件、硬件、文档、人员、服务.例如:软件有系统软件、应用软件、源程序、数据库等.服务有办公服务、网络服务、信息服务等。3、威胁源有哪些？其常见表现形式分别是什么？4、资产、威胁、脆弱点、风险、影响资产：资产是指任何对组织有价值的东西，资产包括：物理资产、信息/数据、软件、提供产品和服务的能力、人员、无形资产。威胁：威胁是可能对资产或组织造成损害的潜在原因。威胁有潜力导致不期望发生的事件发生,该事件可能对系统或组织及其资产造成损害。脆弱点：脆弱点是一个或一组资产所具有的，可能被威胁利用对资产造成损害的薄弱环节。风险：风险是指威胁利用利用一个或一组资产的脆弱点导致组织受损的潜在,并以威胁利用脆弱点造成的一系列不期望发生的事件(或称为安全事件)来体现。影响...
