A.信息化建設的結束就是信息安全建設的開始 B.信息化建設和信息安全建設應同步規(guī)劃、同步實施 C.信息化建設和信息安全建設是交替進行的,無法區(qū)分誰先誰后 D.以上說法都正確
A.能力成熟度模型可以分為過程能力方案(Continuous)和組織能力方案(Staged)兩類 B.使用過程能力方案時,可以靈活選擇評估和改進哪個或哪些過程域 C.使用組織機構成熟度方案時,每一個能力級別都對應于一組已經定義好的過程域 D.SSE-CMM是一種屬于組織能力方案(Staged)的針對系統(tǒng)安全工程的能力成熟度模型
A.統(tǒng)一面精確地的時間 B.全面覆蓋系統(tǒng)資產 C.包括訪問源、訪問日志和訪問活動等重要信息 D.可以讓系統(tǒng)的所有用戶方便的讀取