1 解决

89 浏览

• sdntb 2021-02-08

J110 根据《中华人民共和国计算机信息系统安全保护条例》进行国际联网的计算机信息系统,由计算机信息系统的使用单位报省级以上人民政府公-安机关备案。

易错信息安全

1 解决

28 浏览

• liuliu 2021-02-08

J109 组织在确定体系覆盖范围时应考虑组织实施的活动。

易错信息安全

1 解决

20 浏览

• jim19970316 2021-02-08

J108 审核方案应该包含每次审核的具体安排。

易错信息安全

1 解决

16 浏览

• hymnsoul3 2021-02-08

J107 《中华人民共和国网络安全法》中的“网络运营者"'指网络服务提供者，不包括其他类型的网络所有者和管理者。

易错信息安全

1 解决

10 浏览

• listenjoy 2021-02-08

J106 组织应识别并提供建立实现、维护和持续改进信息安全管理体系所需的资源。

易错信息安全

1 解决

88 浏览

• zzq_123456 2021-02-08

J105 IT系统日志保存所需的资源不属于容量管理的范围。

易错信息安全

1 解决

86 浏览

• 5232557 2021-02-08

J104 信息安全管理体系的范围必须包括组织的所有场所和业务，这样才能保证安全。

易错信息安全

1 解决

40 浏览

• LM1998 2021-02-08

J103 审核组可以由一个人组成。

易错信息安全

1 解决

83 浏览

• lmo0880 2021-02-08

J101 组织应识别并提供建立、实现、维护和持续改进信息安全管理体系所需的资源。

易错信息安全

1 解决

31 浏览

• ynknzjx 2021-02-08

J102 审核组长在末次会议中应该对受审核方是否通过认证给出结论。

易错信息安全

1 解决

89 浏览

• 2726725176 2021-02-08

J100 防止静态信息被非授权访间和防止动态信息被截取解密是数据可靠性。

易错信息安全

1 解决

60 浏览

• hhh 2021-02-08

J099 定性安全风险评估结果级别较高的安全风险应当优先采取控制措施予以应对。

易错信息安全

1 解决

106 浏览

• 91510681214285398E 2021-02-08

J098 一个完整的信息安全保障体系,应当包括安全策略、保护、检测、响应、恢复五个主要环节。

易错信息安全

1 解决

67 浏览

• hytzyj 2021-02-08

J097 在信息安全领域,"安全级别”的成份与敏感信息访问的控制密切相关。

易错信息安全

1 解决

49 浏览

• cr9 2021-02-08

J096 全评估过取定评估能得准确的分析结果，但是由于参数确较为困难，往往实际评估采取定性评估，或定性和评估相结合的方法。

易错信息安全

1 解决

82 浏览

• ZJDZHZ 2021-02-08

J095 信息安全风险准则包括风险接受准则和风险评价准则，

易错信息安全

1 解决

49 浏览

• michael1062 2021-02-08

J093 某互联网服务公司允许员工使用手机APP完成对公司客户的服务请求处理，但手机须安装公司规定的安全控制程序，无论手机是公司配发的或员工私有的。这符合IS0/IEC27001:2013标准A.6.2的要求

易错信息安全

1 解决

37 浏览

• 7415207 2021-02-08

J092 信息系统中的“单点故障”指仅有一个故障点，因此属于较低风险等级的事件。

易错信息安全

1 解决

41 浏览

• xiaodiao6664 2021-02-08

J091 记录可提供符合信息安全管理体系要求和有效运行的证据

易错信息安全

1 解决

83 浏览

• 915158822 2021-02-08

J090 某组织租用第三方数据中心机房托管其IT系统设备因此认证审核时不必审核计算机机房物理安全的相关内容。

易错信息安全