CISP-01-信息安全培训和CISP知识体系介绍
信息安全培训和CISP知识体系
中国信息安全测评中心 2010年7月31日
目录
一． 信息安全培训业务介绍
? ? ?
信息安全培训业务现状 美国政府部委信息安全培训体系介绍 信息安全培训体系介绍
二． CISP知识体系介绍
? ?
注册信息安全专业人员（CISP）介绍 CISP知识体系大纲介绍
信息安全培训——人的问题
人是信息安 全中最核心问题 之一！ 我们政府部 门的广大干部对 信息安全重要性 的认识和相关技 术问题的了解还 远远不能满足国 家发展的需要
信息安全人才需求的背景
? 信息安全保障的重要性
中办[2003]27号文件“国家信息化领导小组关于加强信 息安全保障工作的意见”； ? 党的十六届四中全会将“信息安全”提升为国家安全的组 成部分(经济安全、政治安全、社会安全、文化安全 )
?
? 构建全面的信息安全人才体系的需求
是国家政策的要求 ? 是组织机构信息安全保障建设自身的要求 ? 是组织机构人员自身职业发展的要求
?
我国信息安全从业人员素质现状分析
? 从数量上看，信息安全从业人员数量同实际需求存在巨大缺口。 ? 信息安全人才需求不断增加 ? 培养来源：由高校学历教育以及以各种专业注册培训为核心、辅以各种职 业技能培训的社会培训组成。 ? 信息安全从业人员的数量同社会实际需求仍存在巨大缺口。 ? 从质量上来看，高端信息安全人才，特别是信息安全管理人才以及信息安全 高层次和综合性人才严重缺乏 ? 从行业领域上，信息安全从业人员主要集中在政府、金融、电信等信息化发 达的行业领域以及信息安全专业公司中 ? 根据对上千名注册信息安全专业人员（CISP）的分析，其中38%的专业 人员来自安全厂商，20%来自金融领域，26%来自税务、海关和部委等政 府机构，8%来自电力和电信领域，4%来自于测评机构，其他占4%。 ? 从信息安全从业人员更多集中在技术领域，而且主要偏向于具体产品的研 发、技术支持和维护。 ? 信息安全从业人员在组织机构中的地位开始得到显著提高，正逐渐从单纯的 技术支持进入到组织机构技术决策和风险管理的角色。
我国信息安全从业人员素质方面突 出的问题
? 信息安全人才发展战略缺少系统、全面的规划和协 调。 ? 信息安全学历教育和社会实践、社会认证培训的结合 问题。 ? 信息安全人才的管理问题。 ? 信息安全管理人才，特别是懂业务的高层次人才严重 缺乏。 ? 信息安全人才培养不规范。 ? 信息安全意识的缺乏
信息安全培训业务的目的和目标
? 目标
?
为国家信息安全保障人才体系建设做出应有的贡献
? 增强政府部委、党政机关、重要信息系统和基础网络的 管理和运行人员排除隐患和漏洞的认识、知识和能力 ? 通过市场化，提高国家信息安全人才素质和能力
?
服务对象：
? 面向政府部委、党政机关、重要信息系统和基础网络 ? 面向市场
信息安全培训业务介绍
?2002年，中心在国内率先推出了专业权威的注册 信息安全专业人员（CISP）资质认证 ?2003年，中心正式出版了注册信息安全专业人员 资质认证教材 ?2002年—2005年：CISP已成为国内最具含金量的 信息安全专业资质认证品牌
? 遍布全国的18家授权培训机构 ? 已经为对信息安全有较高要求的人民银行、海关、
国税等政府机构、金融电信领域、信息安全专业厂 商等培养了大批专业的信息安全技术、管理和审核 人员，得到了广泛的认可
?2005年9月：正式发布注册信息安全员（CISM） 资质认证
注册信息安全专业人员（CISP）统计
CISP获证人数增长图
2200 2000 1800 1600 1400 1200 1000 800 600 400 200 0
CISO CISE CISA
2002
2003
2004
2005
2006
2007
2008
正式出版发布资料
? 正式出版发布资料
中心官方网站： https://www.wendangku.net/doc/b511561069.html, ? 对外发行杂志： 《国家信息安全测评认证》 ? 正式出版教材 CISP培训教材（共三册）
?
? 其他培训产品化资料
培训管理规章制度 ? 培训申请指南文件 ? 知识体系大纲 ? 奥运信息安全培训手册等专用 培训教材
?
目录
一． 信息安全培训业务介绍
? ? ?
信息安全培训业务现状 美国政府部委信息安全培训体系介绍 信息安全培训体系介绍
二． CISP知识体系介绍
? ?
注册信息安全专业人员（CISP）介绍 CISP知识体系大纲介绍
信息安全培训业务背景
美国FISMA（联邦信息安全管理法案）年度报告要求——解析
信息安全意识和培训 ?全员的信息安全意识培训 ?同岗位相关的模块化的培训 ?计算机化、自动化的课程管理、 跟踪、考核、统计和服务系统 ?同现实需求紧密结合的专业、权 威的课件 负有重要安全职责的专业人员 ?国家权威机构的信息安全专业注 册资质 ?重要岗位的资质准入管理 经费的保证
美国FISMA（联邦信息安全管理法案）年度评估报告
美国国防部信息安全人员要求
? 建立分级分类的信息 安全人才要求
分类：分为技术和 管理类 ? 分级：每一类分为1 到3级
?
? 要求培训、注册、在 职培训和继续培训
美国国防部信息安全人员要求
? 借助社会力量完成信息安 全人才的培养
（ISC）2的 CISSP/SSCP ? ISACA的CISA/CISM ? SANS/GIAC的 GSEC/GSE/GISF ? CompTIA的 A+/Network+/Security+ ?…
?
美国国防部信息安全人员培训计划
? 建立人员数据库，确 认人员及其类别和级 别要求 ? 从2006年开始启动， 2007年开始正式实 施，2010年前完成所 有8万人的基础要求 培训
第1年10%，后3年 每年30% ? 2011年继续维护和 知识更新
?
目录
一． 信息安全培训业务介绍
? ? ?
信息安全培训业务现状 美国政府部委信息安全培训体系介绍 信息安全培训体系介绍
二． CISP知识体系介绍
? ?
注册信息安全专业人员（CISP）介绍 CISP知识体系大纲介绍
信息安全人才体系战略
加快信息安全人才培养，增强全民信息安全意识
信息安全保障专家 培训教育和经验 信息安全专业人员 （信息安全相关的岗位和职责） 废 计划 开发采 实施交 运行维 弃 组织 护 购 付 信息安全从业人员 （信息系统相关的岗位和职责） 安全基础和安全文化
高等教育 专业培训
加快信息 安全人才 培养
所有人员 安全意识
意识教育 安全培训
增强全民 信息安全 意识
组织机构信息安全人才体系战略
信息安全保障专家
信息安全专业人员 （信息安全相关的岗位和职责） 计划 开发 运行 废 实施 组织 采购 维护 弃 交付 信息安全从业人员 （信息系统相关的岗位和职责） 安全基础和安全文化
注册信息安全专业人员 （CISP）
培 训
注册信息安全员 （CISM）
所有员工 安全意识
意 识
信息安全人才战略——培训体系
专家 CISP CISE CISO CISA
CISM
信息安全意识培训
技术人员
管理人员
审核审计人员
ISO27001信息安全体系培训(条款A7-资产管理)
ISO27001培训系列V1.0 ISO 27001信息安全体系培训控制目标和控制措施 （条款A7-资产管理） 2009年11月 董翼枫（dongyifeng78@https://www.wendangku.net/doc/b511561069.html, ）
条款A7 资产管理
A7.1对资产负责 ?目标： 实现和保持对组织资产的适当保护。 ?所有资产应是可核查的，并且有指定的责任人。 ?对于所有资产要指定责任人，并且要赋予保持相应控制措施的职责。特定控制措施的实施可以由责任人适当地委派别人承担，但责任人仍有对资产提供适当保护的责任。
A7.1.1资产清单 控制措施 ?应清晰的识别所有资产，编制并维护所有重要资产的清单。 实施指南 ?一个组织应识别所有资产并将资产的重要性形成文件。资产清单应包括所有为从灾难中恢复而需要的信息，包括资产类型、格式、位置、备份信息、许可证信息和业务价值。该清单不应复制其他不必要的清单，但它应确保内容是相关联的。 ?另外，应商定每一资产的责任人（见A7.1.2）和信息分类（见A7.2），并形成文件。基于资产的重要性、其业务价值和安全级别，应识别与资产重要性对应的保护级别。
A7.1.2资产责任人 控制措施 ?与信息处理设施有关的所有信息和资产应由组织的指定部门或人员承担责任。 实施指南 ?资产责任人应负责： a)确保与信息处理设施相关的信息和资产进行了适当的分类； b)确定并周期性评审访问限制和分类，要考虑到可应用的访问控制策略。 ?所有权可以分配给： a)业务过程； b)已定义的活动集； c)应用； d)已定义的数据集。
A7.1.3资产的合格使用 控制措施 ?与信息处理设施有关的信息和资产使用允许规则应被确定、形成文件并加以实施。 实施指南 ?所有雇员、承包方人员和第三方人员应遵循信息处理设施相关信息和资产的可接受的使用规则，包括： a)电子邮件和互联网使用（见A10.8）规则； b)移动设备，尤其是在组织外部使用设备（见A11.7;1）的使用指南； ?具体规则或指南应由相关管理者提供。使用或拥有访问组织资产权的雇员、承包方人员和第三方人员应意识到他们使用信息处理设施相关的信息和资产以及资源时的限制条件。他们应对使用信息处理资源以及在他们职责下的使用负责。
应该如何保护我们个人信息安全
1.应该如何保护我们个人信息安全？ 对于个人的自我保护是网络隐私权保护第一重要环节。网民进行保护网络隐私权的方式有很多。 一是将个人信息与互联网隔离。当某计算机中有重要资料时，最安全的办法就是将该计算机与其他上网的计算机切断连接。这样，可以有效避免被入侵的个人数据隐私权侵害和数据库的删除、修改等带来的经济损失。换句话说，网民用来上网的计算机里最好不要存放重要个人信息。这也是目前很多单位通行的做法。 二是传输涉及个人信息的文件时，使用加密技术。在计算机通讯中，采用密码技术将信息隐蔽起来，再将隐蔽后的信息传输出去，使信息在传输过程中即使被窃取或截获，窃取者也不能了解信息的内容，发送方使用加密密钥，通过加密设备或算法，将信息加密后发送出去。接收方在收到密文后，使用解密密钥将密文解密，恢复为明文。如果传输中有人窃取，他也只能得到无法理解的密文，从而保证信息传输的安全。 三是不要轻易在网络上留下个人信息。网民应该非常小心保护自己的资料，不要随便在网络上泄露包括电子邮箱等个人资料。现在，一些网站要求网民通过登记来获得某些“会员”服务，还有一些网站通过赠品等方式鼓励网民留下个人资料。网民对此应该十分注意，要养成保密的习惯，仅仅因为表单或应用程序要求填写私人信息并不意味着你应该自动泄漏这些信息。如果喜欢的话，可以化被动为主动，用一些虚假信息来应付对个人信息的过分要求。当被要求中输入数据时，可以简单地改动姓名、邮政编号、社会保险号的几个字母，这就会使输入的信息跟虚假的身份相联系，从而抵制了数据挖掘和特征测验技术。对唯一标识身份类的个人信息应该更加小心翼翼，不要轻易泄漏。这些信息应该只限于在在线银行业务、护照重新申请或者跟可信的公司和机构打交道的事务中使用。即使一定要留下个人资料，在填写时也应先确定网站上是否具有保护网民隐私安全的政策和措施。 四是在计算机系统中安装防火墙。防火墙是一种确保网络安全的方法。防火墙可以被安装在一个单独的路由器中，用来过滤不想要的信息包，也可以被安装在路由器和主机中。在保护网络隐私权方面，防火墙主要起着保护个人数据安全和个人网络空间不受到非法侵入和攻击等作用。 五是利用软件，反制Cookie和彻底删除档案文件。如前所述，建立Cookie 信息的网站，可以凭借浏览器来读取网民的个人信息，跟踪并收集网民的上网习惯，对个人隐私权造成威胁和侵害。网民可以采取一些软件技术，来反制Cookie软件。另外，由于一些网站会传送一些不必要的信息给网络使用者的计算机中，因此，网民也可以通过每次上网后清除暂存在内存里的资料，从而保护自己的网络隐私权。 六是针对未成年人的网络隐私保护，除了对未成年人进行隐私知识和媒介素养教育外，应在家长或监护人的帮助下，借助相关的软件技术进行。
信息安全等级保护答案
一、单选题(题数:32,共64、0 分)1 信息安全等级保护工作直接作用的具体的信息与信息系统称为(2、0分) 2、0 分 A、客体 B、客观方面 C、等级保护对象 D、系统服务 正确答案:B 2 根据等级保护相关管理文件,信息系统的安全保护等级分为几个级别: (2、0分) A、 3 B、 4 C、 5 D、 6 正确答案:C 3 根据《信息安全等级保护管理办法》,( )应当依照相关规范与标准督促、检查、指导本行业、本部门或本地区信息系统运营、使用单位的信息安全等级保护工作。(2、0分) A、公安机关 B、国家保密工作部门 C、国家密码管理部门 D、信息系统的主管部门 正确答案:D 4 对社会秩序、公共利益造成特别严重损害,定义为几级(2、0分) A、第一级 B、第二级 C、第三级 D、第四级 正确答案:D 5 对国家安全造成特别严重损害,定义为几级(2、0分) A、第二级 B、第三级 C、第四级 D、第五级 正确答案:D 6 信息系统建设完成后,( )的信息系统的运营使用单位应当选择符合国家规定的测评机构进行测评合格方可投入使用。(2、0分) A、二级及以上 B、三级及以上 C、四级及以上 D、五级 正确答案:B 7 计算机信息系统实行安全等级保护,安全等级的划分标准与安全
等级保护的具体办法,由( )合同有关部门制定。(2、0分) A、教育部 B、国防部 C、安全部 D、公安部 正确答案:B 8 1999年,我国发布的第一个信息安全等级保护的国家标准GB 17859 —1999,提出将信息系统的安全等级划分为______个等级,并提出每个级别的安全功能要求。(2、0分) A、7 B、8 C、 6 D、 5 正确答案:D 9 信息系统受到破坏后,会对公民、法人与其她组织的合法权益造成损害,但不损害国家安全、社会秩序与公共利益,在等保定义中应定义为第几级(2、0分) A、第一级 B、第二级 C、第三级 D、第四级 正确答案:A 10 《信息系统安全等级保护实施指南》将______作为实施等级保护的第一项重要内容。(2、0分) A、安全定级 B、安全评估 C、安全规划 D、安全实施 正确答案:A 11 安全建设整改无论就是安全管理建设整改还就是安全技术建设整改,使用的与新标准就是( ) (2、0分) A、《计算机信息安全保护等级划分准则》 B、《信息系统安全等级保护基本要求》 C、《中华人民共与国计算机信息系统安全保护条例》 D、《信息安全等级保护管理办法》 正确答案:B 12 从系统服务安全角度反映的信息系统安全保护等级称(2、0分) A、安全等级保护 B、信息系统等级保护 C、系统服务安全保护等级 D、业务信息安全保护等级 正确答案:C 13 对拟确定为( )以上信息系统的,运营、使用单位或者主管部门应
网络与信息安全保障措施
网络与信息安全保障措施 信息安全保密制度 1、我公司建立了健全的信息安全保密管理制度，实现信息安全保密责任制，切实负起确保网络与信息安全保密的责任。严格按照“谁主管、谁负责”、“谁主办、谁负责”的原则，落实责任制，明确责任人和职责，细化工作措施和流程，建立完善管理制度和实施办法，确保使用网络和提供信息服务的安全。 2、网站信息内容更新全部由网站工作人员完成,工作人员素质高、专业水平好,有强烈的责任心和责任感。网站所有信息发布之前都经分管领导审核批准。 工作人员采集信息将严格遵守国家的有关法律、法规和相关规定。严禁通过我公司网站及短信平台散布《互联网信息管理办法》等相关法律法规明令禁止的信息（即“九不准”），一经发现，立即删除。 3、遵守对网站服务信息监视，保存、清除和备份的制度。开展对网络有害信息的清理整治工作，对违法犯罪案件，报告并协助公安机关查处。 4、所有信息都及时做备份。按照国家有关规定，网站将保存 60天内系统运行日志和用户使用日志记录，短信服务系统将保存 5个月以内的系统及用户收发短信记录。制定并遵守安全教
育和培训制度。加大宣传教育力度，增强用户网络安全意识，自觉遵守互联网管理有关法律、法规，不泄密、不制作和传播有害信息，不链接有害信息或网页。 安全技术保障措施 防病毒、防黑客攻击技术措施是防止不法分子利用互联网络进行破坏活动，保护互联网络和电子公告服务的信息安全的需要。我公司特此制定以下防病毒、防黑客攻击的安全技术措施： 1、所有接入互联网的计算机应使用经公安机关检测合格的防病毒产品并定期下载病毒特征码对杀毒软 件升级，确保计算机不会受到已发现的病毒攻击。 2、确保物理网络安全，防范因为物理介质、信号辐射等造成的安全风险。 3、采用网络安全控制技术，联网单位已采用防火墙、IDS等设备对网络安全进行防护。 4、使用漏洞扫描软件扫描系统漏洞，关闭不必要的服务端口。 5、制订口令管理制度，防止系统口令泄露和被暴力破解。 6、制订系统补丁的管理制度，确定系统补丁的更新、安装、发布措施，及时堵住系统漏洞。
互联网个人信息安全保护指南
互联网个人信息安全保护指南 前言 为有效防范侵犯公民个人信息违法行为，保障网络数据安全和公民合法权益，公安机关结合侦办侵犯公民个人信息网络犯罪案件和安全监督管理工作中掌握 的情况，组织北京市网络行业协会和公安部第三研究所等单位相关专家，研究起草了《互联网个人信息安全保护指南》，供互联网服务单位在个人信息保护工作中参考借鉴。 1范围 本文件制定了个人信息安全保护的管理机制、安全技术措施和业务流程。 适用于个人信息持有者在个人信息生命周期处理过程中开展安全保护工作 参考使用。本文件适用于通过互联网提供服务的企业，也适用于使用专网或非联网环境控制和处理个人信息的组织或个人。 2规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 GB/T 25069—2010 信息安全技术术语 GB/T 35273—2017 信息安全技术个人信息安全规范 GB/T 22239 信息安全技术网络安全等级保护基本要求（信息系统安全等 级保护基本要求） 3术语和定义 3.1 个人信息
以电子或者其他方式记录的能够单独或者与其他信息结合识别自然人个人身份的各种信息，包括但不限于自然人的姓名、出生日期、身份证件号码、个人生物识别信息、住址、电话号码等。 [中华人民共和国网络安全法，第七十六条（五）] 注：个人信息还包括通信通讯联系方式、通信记录和内容、账号密码、财产信息、征信信息、行踪轨迹、住宿信息、健康生理信息、交易信息等。 3.2 个人信息主体 个人信息所标识的自然人。 [GB/T 35273-2017，定义3.3] 3.3 个人信息持有 对个人信息及相关资源、环境、管理体系等进行计划、组织、协调、控制的相关活动或行为。 3.4 个人信息持有者 对个人信息进行控制和处理的组织或个人。 3.5 个人信息收集 获得对个人信息的控制权的行为，包括由个人信息主体主动提供、通过与个人信息主体交互或记录个人信息主体行为等自动采集，以及通过共享、转让、搜集公开信息间接获取等方式。 [GB/T 35273-2017，定义3.5] 3.6 个人信息使用
信息安全等级保护初级测评师模拟试题
信息安全等级测评师模拟考试 考试形式：闭卷考试时间：120分钟 一、单选题（每题分，共30分） 1.以下关于等级保护的地位和作用的说法中不正确的是（ c） A.是国家信息安全保障工作的基本制度、基本国策。 B.是开展信息安全工作的基本方法。 C.是提高国家综合竞争力的主要手段。 D.是促进信息化、维护国家信息安全的根本保障。 2. 以下关于信息系统安全建设整改工作工作方法说法中不正确的是：（ A ） A.突出重要系统，涉及所有等级, 试点示范，行业推广，国家强制执行。 B.利用信息安全等级保护综合工作平台使等级保护工作常态化。 C.管理制度建设和技术措施建设同步或分步实施。 D.加固改造缺什么补什么也可以进行总体安全建设整改规划。 3.以下关于定级工作说法不正确的是：（B ）A A.确定定级对象过程中，定级对象是指以下内容：起支撑、传输作用的信息网络（包括专网、内网、外网、网管系统）以及用于生产、调度、管理、指挥、作业、控制、办公等目的的各类业务系统。 B.确定信息系统安全保护等级仅仅是指确定信息系统属于五个等级中的哪一个。 C.在定级工作中同类信息系统的安全保护等级不能随着部、省、市行政级别的降低而降低。 D.新建系统在规划设计阶段应确定等级，按照信息系统等级，同步规划、同步设计、同步实施安全保护技术措施和管理措施。 4. 安全建设整改的目的是（ D） （1）探索信息安全工作的整体思路；（2）确定信息系统保护的基线要求；（3）了解信息系统的问题和差距；（4）明确信息系统安全建设的目标；（5）提升信息系统的安全保护能力； A.（1）、（2）、（3）、（5）
B.（3）、（4）、（5） C.（2）、（3）、（4）、（5） D.全部 5.下列说法中不正确的是（ A）B A. 定级/备案是信息安全等级保护的首要环节。 B. 等级测评是评价安全保护现状的关键。 C. 建设整改是等级保护工作落实的关键。 D. 监督检查是使信息系统保护能力不断提高的保障。 6.配置如下两条访问控制列表： access-list 1 permit access-list 2 permit 访问控制列表1和2，所控制的地址范围关系是：（ B ）A A. 1和2的范围相同 B. 1的范围在2的范围内 C. 2的范围在1的范围内 D. 1和2的范围没有包含关系 7. Oracle数据库中，以下（ B ）命令可以删除整个表中的数据，并且无法回滚。C A. Drop B. Delete C. Truncate D. Cascade 8.下面哪个不是生成树的优点（ C ）D A. 生成树可以管理冗余链路，在链路发生故障时可以恢复网络连接 B. 生成树可以防止环路的产生 C. 生成树可以防止广播风暴 D. 生成树能够节省网络带宽 9.关于以下配置
网络信息安全基础知识培训
网络信息安全基础知识培训 主要内容 网络信息安全知识包括哪些内容 培养良好的上网习惯 如何防范电脑病毒 如何安装杀毒软件 如何防范邮件病毒 如何防止QQ密码被盗 如何清除浏览器中的不明网址 各单位二级站点的安全管理 如何提高操作系统的安全性 基本网络故障排查 网络信息安全知识 包括哪些基本内容 (一)网络安全概述 (二)网络安全协议基础 (三)网络安全编程基础 (四)网络扫描与网络监听 (五)网络入侵 (六)密码学与信息加密 (七)防火墙与入侵检测 (八)网络安全方案设计 (九)安全审计与日志分析 培养良好的上网习惯 １、安装杀毒软件 ２、要对安装的杀毒软件进行定期的升级和查杀 ３、及时安装系统补丁 ４、最好下网并关机 ５、尽量少使用BT下载，同时下载项目不要太多 ６、不要频繁下载安装免费的新软件 ７、玩游戏时，不要使用外挂
８、不要使用黑客软件 ９、一旦出现了网络故障，首先从自身查起，扫描本机 如何防范电脑病毒 （一）杜绝传染渠道 病毒的传染主要的两种方式：一是网络，二是软盘与光盘 建议： 1、不使用盗版或来历不明的软件，建议不要使用盗版的杀毒软件 2、写保护所有系统盘，绝不把用户数据写到系统盘上 3、安装真正有效的防毒软件，并经常进行升级 4、对外来程序要使用尽可能多的查毒软件进行检查（包括从硬盘、软盘、局域网、Internet、Email中获得的程序），未经检查的可执行文件不能拷入硬盘，更不能使用 5、尽量不要使用软盘启动计算机 6、一定要将硬盘引导区和主引导扇区备份下来并经常对重要数据进行备份，防患于未然 7、随时注意计算机的各种异常现象 8、对于软盘、光盘传染的病毒，预防的方法就是不要随便打开程序或安装软件、可以先复制到硬盘上，接着用杀毒软件检查一遍，再执行安装或打开命令 9、在使用聊天工具（如QQ、MSN）时，对于一些来历不明的连接不要随意点击；来历不明的文件不要轻易接收 （二）平时的积极预防，定期的查毒，杀毒 （三）发现病毒之后的解决办法 1、在解毒之前，要先备份重要的数据文件 2、启动反病毒软件，并对整个硬盘进行扫描 3、发现病毒后，我们一般应利用反病毒软件清除文件中的病毒，如果可执行文件中的病毒不能被清除，一般应将其删除，然后重新安装相应的应用程序 4、某些病毒在Windows状态下无法完全清除，此时我们应采用事先准备的干净的系统引导盘引导系统，然后在DOS下运行相关杀毒软件进行清除 备注：可以随时随地防护任何病毒反病毒软件是不存在的、随着各种新病毒的不断出现，反病毒软件必须快速升级才能达到杀除病毒的目的、具体来说，我们在对抗病毒时需要的是一种安全策略和一个完善的反病
作业《网络与信息安全》
芄单选 螂1. （D）采用软硬件相结合、USB Key 一次一密的强双因子认证模式，很好地解决了安全 性与易用性之间的矛盾。（单选）A动态口令B生物识别C双因素编辑 D USB KEY 袇2. （ A ）在网络的传输层上实施访问控制策略，是在内、外网络主机之间建立一个虚拟电 路进行通信，相当于在防火墙上直接开了个口子进行传输，不像应用层防火墙那样能严密地控制应用层的信息。（单选）A电路层网关B自适应代理技术C代理服务器型D包过滤型 蚇3.（C）即在异地建立一个热备份中心，采取同步或者异步方式，通过网络将生产系统的数据备份到备份系统中。（单选）A本地容灾B异地数据冷备份C异地数据热备份D异地应 用级容灾 肄4. （B）是指用语言或行为的方式欺辱、羞辱他人，贬低他人人格，使他人人格或名誉受 损的行为。（单选）A诽谤B侮辱C虐待D诈骗 蕿1.在技术领域中，网络安全包括（B），用来保证计算机能在良好的环境里持续工作。 （单 选） 艿A实体安全B运行安全C信息安全D经济安全 肇2. （C）是通过软件对要备份的磁盘子系统数据快速扫描，建立一个要备份数据的快照逻 辑单元号LUN 和快照Cache。（单选） 螅ASAN或NAS技术B基于IP的SAN互联技术C快照技术D远程镜像技术 蚁3. （C）是将备份的文件恢复到另一个不同的位置或系统上去，而不是进行备份操作时它 们当时所在的位置。（单选） 莇A 个别文件恢复 B 全盘恢复 C 重定向恢复 D 容灾备份 薆4. （B）通常涉及维护与安全相关的、已发生的事件日志，即列出每一个事件和所有执行 过添加、删除或改变操作的用户。（单选） 薅A 审计日志归并 B 可确认性 C 可信路径 D 全面调节 螂 螀 芅
信息安全教育培训
信息安全教育培训制度 为进一步提高网络管理人员对网络安全重大意义的认识，增强遵守规章制度和劳动纪律的自觉性，避免网络安全事故的发生，确保各项工作顺利进行，特制订本制度。 一、安全教育培训的目的 网络安全教育和培训不仅能提高员工对网络信息安全的认识，增强搞好信息安全责任感和法律意识，提高贯彻执行信息安全法律、法规及各项规章制度的自觉性，而且能使广大员工掌握网络信息安全知识，提高信息安全的事故预防、应急能力，从而有效地防止信息安全事故的发生，为确保网络安全创造条件。 二、培训制度 1、信息安全教育培训计划由信息中心根据年度工作计划作出安排。 2、成立信息安全教育学习小组，定期组织信息安全教育学习； 3、工作人员每年必须参加不少于15个课时的专业培训。 4、工作人员必须完成布置的学习计划安排，积极主动地参加信息中心组织的信息安全教育学习活动 组织本单位工作人员认真学习《网络安全制度》、《计算机信息网络安全保护》等业务知识，不断提高工作人员的理论水平。 （2）、负责对全员安全教育和培训。 （3）、定期的邀请上级有关部门和人员进行信息安全方面的培训，提高操作员的防范能力。 2．计算机职业道德教育
（1）、工作人员要严格遵守工作规程和工作制度。 （2）、不得制造，发布虚假信息，向非业务人员提供有关数据资料。（3）、不得利用计算机信息系统的漏洞偷窃资料，进行诈骗和转移资金。 （4）、不得制造和传播计算机病毒。 3．计算机技术教育 （1）、操作员必须在指定计算机或指定终端上进行操作。 （2）、管理员，程序维护员，操作员必须实行岗位分离，不得串岗，越岗。 （3）、不得越权运行程序，不得查阅无关参数。 （4）、发现操作异常，应立即向管理员报告。 三、培训方法： 1.结合专业实际情况，指派有关人员参加学习。 2.有计划有针对性，指派人员到外地或外单位进修学习。
个人网络信息安全防泄露方法与技巧
信息泄露防不胜防？教你几招，个人信息安全指数提高三个等级！ 信息网络的快速发展，要求我们不仅要掌握自我防范意识，更要增强网络安全意识。接下来跟小编一起了解一下必要的网络安全知识吧！ 什么是网络安全？ 网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。简而言之就是，虚拟的数据也要得到保护。 一、防止钓鱼WIFI 安全解说： 钓鱼Wi-Fi的成本低，黑客一般只需几百元便可设置一个钓鱼Wi-Fi，并在公共场合部署，而且在名称上与免费Wi-Fi相似。 受害者访问钓鱼Wi- Fi时，他的所有数据信息都可能会被钓鱼Wi-FI记录下来，从而盗取微信账号、游戏密码等个人隐私信息，甚至导致严重的财产损失。 安全贴士： ●关闭手机自动连接Wi- Fi的功能； ●在公共场所,不连接未知的Wi-Fi；
●限制共享的信息； ●在未知Wi-Fi信号下不输入微信、银行卡、支付宝等密码。 二、正确使用移动支付 安全解说： 微信支付、支付宝支付等移动支付，以绑定银行卡的快捷支付为基础，用户购买商品时，不需开通网银，只需提供银行卡卡号、用户名、手机号码等信息。 银行验证手机号码正确性后，第三方支付发送手机动态口令到用户手机号上，用户输入正确的手机动态口令完成支付。不法分子从拿到受害人的手机和钱包到绑定成功再到转账完毕，整个过程只需耗时3分钟。 安全贴士： ●第三方平台的支付密码与银行卡的支付密码不要相同； ●手机和第三方支付平台设置不同的解锁密码； ●手机内不存储身份证及银行卡信息，若丢失，及时补办手机号。 三、规范社交网络 安全解说： 在当前的信息大爆炸时代，信息的快速传播使我们足不出户便可知天下事，静坐家中也可与远在天边的朋友相见。同时，我们的每一次聊天、每一次社交软件的登陆，都有让我们信息泄露的嫌疑，一定要时时刻刻保护好自己的个人信息。 安全贴士: ●不暴露平常外出的日程、行踪，不晒贵重物品； ●不轻信QQ群、微信群内的虚假信息；
信息安全等级保护培训试题集
信息安全等级保护培训试题集 一、法律法规 一、单选题 1．根据《信息安全等级保护管理办法》，（A）负责信息安全等级保护工作的监督、检查、指导。 A．公安机关 B．国家保密工作部门 C．国家密码管理部门 2．根据《信息安全等级保护管理办法》，（D）应当依照相关规范和标准督促、检查、指导本行业、本部门或本地区信息系统运营、使用单位的信息安全等级保护工作。 A．公安机关 B．国家保密工作部门 C．国家密码管理部门 D．信息系统的主管部门 3．计算机信息系统安全保护等级根据计算机信息系统在国家安全、经济建设、社会生活中的_______，计算机信息系统受到破坏后对国家安全、社会秩序、公共利益以及公民、法人和其他组织的合法权益的_______等因素确定。(B) A．经济价值经济损失 B．重要程度危害程度 C．经济价值危害程度 D．重要程度经济损失
4．对拟确定为（D）以上信息系统的，运营、使用单位或者主管部门应当请国家信息安全保护等级专家评审委员会评审。 A．第一级 B．第二级 C．第三级 D．第四级 5．一般来说，二级信息系统，适用于（D） A．乡镇所属信息系统、县级某些单位中不重要的信息系统。小型个体、私营企业中的信息系统。中小学中的信息系统。 B．适用于地市级以上国家机关、企业、事业单位内部重要的信息系统；重要领域、重要部门跨省、跨市或全国（省）联网运行的信息系统；跨省或全国联网运行重要信息系统在省、地市的分支系统；各部委官方网站；跨省（市）联接的信息网络等。 C．适用于重要领域、重要部门三级信息系统中的部分重要系统。例如全国铁路、民航、电力等调度系统，银行、证券、保险、税务、海关等部门中的核心系统。 D．地市级以上国家机关、企业、事业单位内部一般的信息系统。例如小的局域网，非涉及秘密、敏感信息的办公系统等。 6．信息系统建设完成后，（A）的信息系统的运营使用单位应当选择符合国家规定的测评机构进行测评合格方可投入使用。 A．二级以上 B．三级以上
网络与信息安全保障措施(完整版)
______________网络与信息安全保障措施网站名称 网站信息网站域名： I P 地址： 服务器物理地址：移动电话： 网站安全负责人姓名：职务：办公电话：移动电话： 人员管理岗位网站安全责任制度：□已建立□未建立 重点岗位人员安全保密协议：□全部签订□部分签订□均未签订人员离岗离职安全管理规定：□已制定□未制定 外部人员访问机房等重要区域审批制度：□已建立□未建立 信息安全数据库审计：□是□否 用户名密码设置：□简单□符合复杂性要求 网站安全规划规划制定情况（单选）： □制定了网站安全规划 □在网站总体发展规划中涵盖了网站安全规划□无 网络边界安全防护网站安全防护设备部署（可多选）： ■防火墙□入侵检测设备□安全审计设备□防病毒网关□抗拒绝服务攻击设备 □其它： 杀毒软件： □没有□有具体名称： 设备安全策略配置： □使用默认配置□根据需要配置□屏蔽高危端口网络访问日志： ■留存日志6个月□未留存日志 网站安全防护网页防篡改措施： □采取□未采取 漏洞扫描： □定期□不定期□未进行信息发布管理： □已建立审核制度，且记录完整 □已建立审核制度，但记录不完整 □未建立审核制度 运维方式： □自行运维□委托第三方运维 域名解析系统情况： □自行建设■委托第三方：
一、网络安全保障措施 为了全面确保官方网站的正常接入和网络安全，在 IDC机房网络平台解决方案设计中，主要将基于以下设计原则： A、安全性 在本方案的设计中，我们将从网络、系统、应用、运行管理、系统冗余等角度综合分析，采用先进的安全技术，如下一代防火墙、加密技术、VPN、IPS等，为机房内业务系统提供系统、完整的安全体系。确保系统安全运行。 B、高性能 考虑 IDC机房未来业务量的增长，在本方案的设计中，我们将从网络、服务器、软件、应用等角度综合分析，合理设计结构与配置，以确保大量用户并发访问峰值时段，系统仍然具有足够的处理能力，保障服务质量。 C、可靠性 IDC网络平台作为自用和提供企业托管等业务的平台，设计中将充分考虑业务系统运行的稳定、可靠性。从系统结构、网络结构、技术措施、设施选型等多方面进行综合考虑，以尽量减少系统中的单故障节点，实现7×24小时的不间断服务。 D、可扩展性 优良的体系结构（包括硬件、软件体系结构）设计对于系统是否能够适应未来业务的发展至关重要。在本系统的设计中，硬件系统（如服务器、存储设计等）将遵循可扩充的原则，以确保系统随着业务量的不断增长，在不停止服务的前提下无缝平滑扩展；同时软件体系结构的设计也将遵循可扩充的原则，适应新业务增长的需要。 E、开放性 考虑到本系统中将涉及不同厂商的设备技术，以及不断扩展的系统需求，在本项目的产品技术选型中，全部采用国际标准/工业标准，使本系统具有良好的开放性。 F、先进性 本系统中的软硬件平台建设、应用系统的设计开发以及系统的维护管理所采用的产品技术均综合考虑当今互联网发展趋势，采用相对先进同时市场相对成熟的产品技术，以满足未来热点网站的发展需求。 G、系统集成性 在IDC建设时期对硬件选型主要包括国内外一线厂商明星产品（如华为、思科、金盾、绿盟等）。我们将为客户提供完整的应用集成服务，使客户将更多的资源集中在业务的开拓 1、硬件设施保障措施： IDC机房内服务器及设备符合互联网通信网络的各项技术接口指标和终端通信的技术标准和通信方式等，不会影响公网的安全。 IDC机房提供放置信息服务器及基础设备，包括：空调、照明、湿度、不间断电源、发电机、防静电地板等。 IDC机房分别接入CHINANET、CHINAUnicom、CMNET
网络时代社交平台个人信息安全保护机制
龙源期刊网 https://www.wendangku.net/doc/b511561069.html, 网络时代社交平台个人信息安全保护机制 作者：杨业令 来源：《电脑迷·中旬刊》2018年第03期 摘要：大数据社交网络时代的到来，使个人信息安全问题变得更加明显地暴露出来。社交平台利用大数据系统有效地收集了用户信息，这些信息对于平台改善服务模式具有较高的应用价值。但是用户的个人信息一旦被泄露，容易造成极为严重的后果。保护社交平台中用户个人信息安全的重要性日渐突出，为了提升用户个人信息的安全性，文章分析了影响用户个人信息安全的主要因素，并提出大数据背景下保护社交平台用户个人信息安全的具体措施。 关键词：社交平台；信息安全；用户信息 社交软件的广泛应用，为人们的生活方式带来了改变，在社交平台中，人们可以与好友或者陌生人进行交流，以及开展社交活动。但是在大数据背景下，社交网络平台的用户信息也存在被盗取、转卖的可能，其中有社交平台用户的个人因素，也存在社交平台管理不严的客观因素[1]。因此，如何保证个人的信息安全是必须解决的问题。 1 社交平台用户个人信息安全的因素分析 1.1个人信息泄密 个人信息的自我放逐大多是从“注册”开始，这里只需要我们交出自己的手机号或者电子邮箱，马上各种商家的优惠信息接踵而来，我们也开始在网上更多的暴露自己的信息。每当接到各种诈骗短信或者电话时，却忘了在何时把自己给出卖了。但我们中的大部分人，已经在新环境下"被习惯"了，注册就是需要个人信息来验证，电商支付安全性令人忧心，也还是无法停止网上购物[2]。用户个人是社交平台的使用者，如果用户个人安全意识淡薄，势必造成个人信 息的安全性受到威胁。 1.2社交平台因素 多数社交平台采用的APP并非专业团队开发设计，在功能上存在不足与缺陷，这样的情况极易造成平台安全标准滞后[3]。尤其当软件程序未能及时更新，从而出现技术缺陷或者程 序漏洞时，也更加容易受到攻击或者网络病毒侵害，以至于造成用户的个人信息泄漏。 社交平台之间相互分享，相互链接，导致用户信息的管理没有责任方，相互推诿。并未履行保护用户个人信息的义务与责任。 1.3社会环境因素
信息安全等级保护答案
一、单选题（题数：32，共64.0 分）1 信息安全等级保护工作直接作用的具体的信息和信息系统称为（2.0分） 2.0 分 A、客体 B、客观方面 C、等级保护对象 D、系统服务 正确答案：B 2 根据等级保护相关管理文件,信息系统的安全保护等级分为几个级别: （2.0分） A、 3 B、 4 C、 5 D、 6 正确答案：C 3 根据《信息安全等级保护管理办法》,( )应当依照相关规范和标准督促、检查、指导本行业、本部门或本地区信息系统运营、使用单位的信息安全等级保护工作。（2.0分） A.公安机关 B.国家保密工作部门 C.国家密码管理部门 D.信息系统的主管部门 正确答案：D 4 对社会秩序、公共利益造成特别严重损害,定义为几级（2.0分） A、第一级 B、第二级 C、第三级 D、第四级 正确答案：D 5 对国家安全造成特别严重损害,定义为几级（2.0分） A、第二级 B、第三级 C、第四级 D、第五级 正确答案：D 6 信息系统建设完成后,( )的信息系统的运营使用单位应当选择符合国家规定的测评机构进行测评合格方可投入使用。（2.0分） A.二级及以上 B.三级及以上 C.四级及以上 D.五级 正确答案：B
7 计算机信息系统实行安全等级保护,安全等级的划分标准和安全等级保护的具体办法,由( )合同有关部门制定。（2.0分） A、教育部 B、国防部 C、安全部 D、公安部 正确答案：B 8 1999年,我国发布的第一个信息安全等级保护的国家标准GB 17859 —1999,提出将信息系统的安全等级划分为______个等级,并提出每个级别的安全功能要求。（2.0分） A、7 B、8 C、 6 D、 5 正确答案：D 9 信息系统受到破坏后,会对公民、法人和其他组织的合法权益造成损害,但不损害国家安全、社会秩序和公共利益,在等保定义中应定义为第几级（2.0分） A、第一级 B、第二级 C、第三级 D、第四级 正确答案：A 10 《信息系统安全等级保护实施指南》将______作为实施等级保护的第一项重要内容。（2.0分） A、安全定级 B、安全评估 C、安全规划 D、安全实施 正确答案：A 11 安全建设整改无论是安全管理建设整改还是安全技术建设整改,使用的和新标准是( ) （2.0分） A、《计算机信息安全保护等级划分准则》 B、《信息系统安全等级保护基本要求》 C、《中华人民共和国计算机信息系统安全保护条例》 D、《信息安全等级保护管理办法》 正确答案：B 12 从系统服务安全角度反映的信息系统安全保护等级称（2.0分） A、安全等级保护 B、信息系统等级保护 C、系统服务安全保护等级 D、业务信息安全保护等级 正确答案：C
关于网络与信息安全工作落实情况的报告
网络与信息安全工作自查情况汇报 为加强互联网行业网络与信息安全工作，全面加强我公司网络与信息安全工作，公司运维部门对公司网络、信息系统和网站的安全问题组织了自查，现将自查情况汇报如下： 一、公司网络与信息安全状况 本次检查采用本单位自查、远程检查与现场抽查相结合的方式，检查内容主要包含网络与信息系统安全的组织管理、日常维护、技术防护、应急管理、技术培训等5各方面。 从检查情况看，我司网络与信息安全总体情况良好。公司一贯重视信息安全工作，始终把信息安全作为信息化工作的重点内容。网络信息安全工作机构健全、责任明确，日常管理维护工作比较规范；管理制度完善，技术防护措施得当，信息安全风险得到有效降低；比较重视信息系统（网站）系统管理员和网络安全技术人员培训，应急预案与应急处置技术队伍有落实，工作经费有一定保障，基本保证了公司网信息系统（网站）持续安全稳定运行。但在网络安全管理、技术防护设施、网站建设与维护、信息系统等级保护工作等方面，还需要进一步加强和完善。 二、网络信息安全工作情况 1.网络信息安全组织管理 按照“谁主管谁负责、谁运维谁负责、谁使用谁负责”的原则，公司网络信息安全工作实行“三级”管理。公司设有信息化工作领导小组，领导小组全面负责公司网络信息安全工作，授权信息
办对全公司网络信息安全工作进行安全管理和监督责任。运维部门承担信息系统安全技术防护与技术保障工作。各部门个单位单位信息系统和网站信息内容的直接安全责任。 2.信息系统（网站）日常安全管理 公司有“公司网管理条例”、“中心机房安全管理制度“、“数据安全管理办法”、“网站管理办法”、“服务器托管管理办法”、“网络故障处理规范”等系列规章制度。各系统（网站）使用单位基本能按要求，落实责任人，较好地履行网站信息上传审签制度、信息系统数据保密与防篡改制度。日常维护操作较规范，多数单位做到了杜绝弱口令并定期更改，严密防护个人电脑，定期备份数据，定期查看安全日志等，随时掌握系统（网站）状态，保证正常运行。 3.信息系统（网站）技术防护 公司网数据中心建有一定规模的综合安全防护措施。 一是建有专业中心机房，配备视频监控、备用电力供应设备，有防水、防潮、防静、温湿度控制、电磁防护等措施，进出机房实行门禁和登记制度； 二是网络出口部署有安全系统，站群系统部署有应用防火墙，并定期更新检测规则库，重要信息系统建立专网以便与校园网物理隔离； 三是对服务器、网络设备、安全设备等定期进行安全漏洞检查，及时更新操作系统和补丁，配置口令策略保证更新频度；
网络信息安全知识培训
网络信息安全知识培训 网络信息安全知识培训网络信息安全基础知识培训 主要内容 ? 网络信息安全知识包括哪些内容 ? 培养良好的上网习惯 ? 如何防范电脑病毒 ? 如何安装杀毒软件 ? 如何防范邮件病毒 ? 如何防止QQ 密码被盗 ? 如何清除浏览器中的不明网址 ? 各单位二级站点的安全管理 ? 如何提高操作系统的安全性 ? 基本网络故障排查 网络信息安全知识包括哪些基本内容 ? ( 一) 网络安全概述 ? ( 二) 网络安全协议基础 ? ( 三) 网络安全编程基础 ? ( 四) 网络扫描与网络监听 ? ( 五) 网络入侵 ? ( 六) 密码学与信息加密 ? ( 七) 防火墙与入侵检测 ? ( 八) 网络安全方案设计 ? ( 九) 安全审计与日志分析 培养良好的上网习惯 ? １、安装杀毒软件 ? ２、要对安装的杀毒软件进行定期的升级和查杀 ? ３、及时安装系统补丁 ? ４、最好下网并关机 ? ５、尽量少使用BT 下载,同时下载项目不要太多 ? ６、不要频繁下载安装免费的新软件 ? ７、玩游戏时,不要使用外挂 ? ８、不要使用黑客软件 ? ９、一旦出现了网络故障,首先从自身查起,扫描本机 如何防范电脑病毒 （一）杜绝传染渠道 ? 病毒的传染主要的两种方式:一是网络,二是软盘与光盘 ? 建议: ? 1 、不使用盗版或来历不明的软件,建议不要使用盗版的杀毒软件 ? 2 、写保护所有系统盘,绝不把用户数据写到系统盘上 ? 3 、安装真正有效的防毒软件,并经常进行升级 ? 4 、对外来程序要使用尽可能多的查毒软件进行检查（包括从硬盘、软盘、局域网、Internet 、Email 中获得的程序）,未经检查的可执行文件不能拷入硬盘,更不能使用 ? 5 、尽量不要使用软盘启动计算机
2016尔雅移动互联网时代信息安全及防护考试答案
1 造成计算机系统不安全的因素包括（）D、 以上都对 我的答案：D 2 找回被误删除的文件时，第一步应该是（）。、 C 直接拔掉电源 我的答案：C 3 运用针对数据包过滤和应用网关技术存在的缺点而引入的防火墙技术属于（）。A.包过滤 型 我的答案：A 4 操作系统面临的安全威胁是（）D.以上都是 我的答案：D 5 一种自动检测远程或本地主机安全性弱点的程序是（）。C、 漏洞扫描软件 我的答案：C 6 现代密码技术保护数据安全的方式是（）。D.以上都是 我的答案：D 7 国家层面的信息安全意识的体现不包括（）。D 开设信息安全相关专业和课程 我的答案：D 8 （）是指保证信息使用者和信息服务者都是真实声称者，防止冒充和重放的攻击。C、 可
认证性
我的答案：C 9 以下对隐私的错误理解是（）。C 个人姓名、性别不属于隐私 我的答案：C 10 公钥基础设施简称为（）。C.PKI 我的答案：C
11
数字证书首先是由权威第三方机构（）产生根证书.A.CA 我的答案：A 12 为了确保手机安全，我们在下载手机 APP 的时候应该避免（）。A.用百度搜索后下载 我的答案：A 13 衡量容灾备份的技术指标不包括（）。.C.安全防护目标 我的答案：C 14 信息内容安全防护的基本技术不包括（）。B.身份认证 我的答案：B 15.黑客在攻击过程中通常进行端口扫描，这是为了（）。D.获知目标主机开放了哪些端口服务 我的答案：D 16 终端接入安全管理四部曲中最后一步是（）。、 C.行为的审计与协助的维护 我的答案：C 17 一张快递单上不是隐私信息的是（）。A、快递公司名称 我的答案：A 18 把明文信息变换成不能破解或很难破解的密文技术称为（）。C 密码编码学 我的答案：C 19 确保系统的安全性采取的措施，不正确的是（）。.、 D.启用 Guest 账户 我的答案：D 20 恶意代码 USBDumper 运行在（）上。、 C..主机 我的答案：C 21 CIA 安全需求模型不包括（）。.、 C.便捷性 我的答案：C 22 .当前社交网站往往是泄露我们隐私信息的重要途径，这是因为（）。
信息安全等级保护初级测评师模拟试题
信息安全等级保护初级测评师模拟试题 集团档案编码：[YTTR-YTPT28-YTNTL98-UYTYNN08]
信息安全等级测评师模拟考试 考试形式：闭卷考试时间：120分钟 一、单选题（每题1.5分，共30分） 1.以下关于等级保护的地位和作用的说法中不正确的是（c） A.是国家信息安全保障工作的基本制度、基本国策。 B.是开展信息安全工作的基本方法。 C.是提高国家综合竞争力的主要手段。 D.是促进信息化、维护国家信息安全的根本保障。 2.以下关于信息系统安全建设整改工作工作方法说法中不正确的是：（A） A.突出重要系统，涉及所有等级,试点示范，行业推广，国家强制执行。 B.利用信息安全等级保护综合工作平台使等级保护工作常态化。 C.管理制度建设和技术措施建设同步或分步实施。 D.加固改造缺什么补什么也可以进行总体安全建设整改规划。 3.以下关于定级工作说法不正确的是：（B）A A.确定定级对象过程中，定级对象是指以下内容：起支撑、传输作用的信息网络（包括专网、内网、外网、网管系统）以及用于生产、调度、管理、指挥、作业、控制、办公等目的的各类业务系统。 B.确定信息系统安全保护等级仅仅是指确定信息系统属于五个等级中的哪一个。 C.在定级工作中同类信息系统的安全保护等级不能随着部、省、市行政级别的降低而降低。 D.新建系统在规划设计阶段应确定等级，按照信息系统等级，同步规划、同步设计、同步实施安全保护技术措施和管理措施。 4.安全建设整改的目的是（D） （1）探索信息安全工作的整体思路；（2）确定信息系统保护的基线要求；（3）了解信息系统的问题和差距；（4）明确信息系统安全建设的目标；（5）提升信息系统的安全保护能力； A.（1）、（2）、（3）、（5） B.（3）、（4）、（5）
信息安全培训及教育管理办法 含安全教育和培训记录表 技能考核表
信息安全培训及教育管理办法
第一章总则 第一条为了加强公司信息安全保障能力，建立健全公司的安全管理体系，提高整体的信息安全水平，保证网络通信畅通和业务系统的正常运营，提高网络服务质量，在公司安全体系框架下，本策略主要明确公司信息安全培训及教育工作的内容及相关人员的职责。对公司人员进行有关信息安全管理的理论培训、安全管理制度教育、安全防范意识宣传和专门安全技术训练；确保公司信息安全策略、规章制度和技术规范的顺利执行，从而最大限度地降低和消除安全风险。 第二条本策略适用于公司所有部门和人员。 第二章信息安全培训的要求 第三条信息安全培训工作需要分层次、分阶段、循序渐进地进行，而且必须是能够覆盖全员的培训。 第四条分层次培训是指对不同层次的人员，如对管理层（包括决策层）、信息安全管理人员，系统管理员和公司人员开展有针对性和不同侧重点的培训。 第五条分阶段是指在信息安全管理体系的建立、实施和保持的不同阶段，培训工作要有计划地分步实施；信息安全培训要采用内部和外部结合的方式进行。 一、管理层（决策层） 第六条管理层培训目标是明确建立公司信息安全体系的迫切性和重要性，获得公司管理层（决策层）有形的支持和承诺。
第七条管理层培训方式可以采用聘请外部信息安全培训、专业公司的技术专家和咨询顾问以专题讲座、研讨会等形式。 二、信息安全管理人员 第八条信息安全管理人员培训目标是理解及掌握信息安全原理和相关技术、强化信息安全意识、支撑公司信息安全体系的建立、实施和保持。 第九条信息安全管理人员培训方式可以采用聘请外部信息安全专业资格授证培训、参加信息安全专业培训、自学信息安全管理理论及技术和公司内部学习研讨的方式。 三、公司系统管理员 第十条公司系统管理员培训目标是掌握各系统相关专业安全技术，协助公司和各部门信息安全管理人员维护和保障系统正常、安全运行。 第十一条公司系统管理员培训方式可以采用外部和内部相结合的培训以及自学的方式。 四、公司人员 第十二条公司人员培训目标是了解公司相关信息安全制度和技术规范，有安全意识，并安全、高效地使用公司信息系统。 第十三条公司人员培训方式应主要采取内部培训的方式。