多项选择题

以下哪项是《国家信息化领导小组关于加强信息安全保障工作的意见》的总体方针和要求？——[多选题]

A、坚持积极攻击、综合防范的方针
B、全面提高信息安全防护能力
C、重点保障基础信息网络和重要信息系统安全
D、创建安全健康的网络环境，保障和促进工业化发展，保护公众利益，维护国家安全

你可能感兴趣的试题

单项选择题

信息系统安全保障评估概念和关系如图所示。信息系统安全保障评估，就是在信息系统所处的运行环境中对信息系统安全保障的具体工作和活动进行客观的评估。通过信息系统安全保障评估所搜集的（），向信息系统的所有相关方提供信息系统的（）能够实现其安全保障策略，能够将将其所面临的风险降低到其可接受的程度的主观信心。信息系统安全保障评估的评估对象是（），信息系统安全保障是一个动态持续的过程，涉及信息系统整个（），因此信息系统安全保障的评估也应该提供一种（）的信心。

A、安全保障工作；客观证据；信息系统；生命周期；动态持续
B、客观证据；安全保障工作；信息系统；生命周期；动态持续
C、客观证据；安全保障工作；生命周期；信息系统；动态持续
D、客观证据；安全保障工作；动态持续；信息系统；生命周期

单项选择题

小赵是某大学计算机科学与技术专业的毕业生，在前往一家大型企业应聘时，面试经理要求他给出该企业信息系统访问控制模型的设计思路。如果想要为一个存在大量用户的信息系统实现自主访问控制功能，在以下选项中，从时间和资源消耗的角度，下列选项中他应该采取的最合适的模型或方法是（）。

A、访问控制列表（ACL）
B、能力表（CL）
C、BLP模型
D、Biba模型