A.一级 B.三级 C.四级 D.五级
多项选择题三级及以上信息系统的网络安全审计应满足以下哪几项要求?()
A.应对网络系统中的网络设备运行状况、网络流量、用户行为等进行日志记录 B.审计记录应包括:事件的日期和时间、用户、事件类型、事件是否成功及其他与审计相关的信息 C.应能够根据记录数据进行分析,并生成审计报表 D.应对审计记录进行保护,避免受到未预期的删除、修改或覆盖等
多项选择题三级及以上信息系统的物理访问控制应满足以下哪几项要求?()
A.机房出入口应安排专人值守,控制、鉴别和记录进入的人员 B.需进入机房的来访人员应经过申请和审批流程,并限制和监控其活动范围 C.应对机房划分区域进行管理,区域和区域之间设置物理隔离装置,在重要区域前设置交付或安装等过渡区域 D.重要区域应配置电子门禁系统,控制、鉴别和记录进入的人员
多项选择题国家信息安全监管部门对第三级信息系统信息安全等级保护工作进行什么工作?()
A.指导 B.监督 C.检查 D.强制监督
多项选择题信息安全被破坏时对国家安全构成侵害时可能的信息安全等级是()。
A.二级 B.三级 C.四级 D.五级
多项选择题信息系统安全等级划分的根据是什么?()
A.在国家安全、经济建设、社会生活中的重要程度 B.自主定级 C.遭到破坏后对国家安全、社会秩序、公共利益以及公民、法人和其他组织的合法权益的危害程度等 D.信息系统的规模