第一篇：安全管理信息資料4期

安全管理信息資料

（2012年第4期）

為切實(shí)做好安全行車(chē)工作，現(xiàn)將近期的安全管理信息傳達(dá)如下，希各包車(chē)責(zé)任人按照管理人員包車(chē)責(zé)任制文件要求，及時(shí)將信息傳達(dá)到各車(chē)主、駕駛員：

一、我司將在五月份對(duì)全司客運(yùn)駕駛員進(jìn)行一次安全脫產(chǎn)培訓(xùn)，培訓(xùn)共分2期，金城片區(qū)和新政、馬鞍片區(qū)，每期各3天，各線路包車(chē)責(zé)任人要及時(shí)督促駕駛員按時(shí)參加、自覺(jué)簽到并做好學(xué)習(xí)記錄。

二、當(dāng)前正置一年一度的運(yùn)輸?shù)?，各?chē)主駕駛員在此期間必須認(rèn)真遵守國(guó)家各項(xiàng)安全生產(chǎn)法律法規(guī)，不得受利益驅(qū)使，為爭(zhēng)攬旅客而在行駛中有相互追趕、打架斗毆等影響正常經(jīng)營(yíng)秩序和安全行駛的行為發(fā)生；同時(shí)還應(yīng)認(rèn)真做好車(chē)輛“三檢”及日常保養(yǎng)維護(hù)工作，保證車(chē)況良好,運(yùn)行安全。

三、近期氣溫逐漸回升，各駕駛員在行駛中極易引發(fā)春困、情緒煩躁，為確保運(yùn)行安全，各車(chē)主、駕駛員應(yīng)合理安排作息時(shí)間，注意休息，保證精力充沛、心態(tài)平和、嚴(yán)禁僥幸或麻痹大意。

四、春季外出游客增多，凡我公司車(chē)輛承接包車(chē)業(yè)務(wù)必須嚴(yán)格按照公司規(guī)定程序辦理相關(guān)手續(xù)后方可承運(yùn)，嚴(yán)禁私拉偷運(yùn)或超線路運(yùn)行。

五、各車(chē)主、駕駛員應(yīng)嚴(yán)格按照國(guó)家安全相關(guān)規(guī)定配備足額有效的滅火器、消防錘等車(chē)用消防設(shè)施，公司將在近段時(shí)間對(duì)此專(zhuān)項(xiàng)檢查，若發(fā)現(xiàn)在有失效、配備不齊或擺放位置不正確的將一律停班進(jìn)行整改。

六、各駕駛員嚴(yán)格遵守公司GPS管理規(guī)定，不得有超速、人為破壞、屏蔽等違規(guī)行為發(fā)生，特別是安裝有GPS開(kāi)關(guān)的車(chē)輛，必須及時(shí)拆出，否則一經(jīng)查獲將嚴(yán)處重罰。

七、根據(jù)《道路旅客運(yùn)輸企業(yè)安全管理規(guī)范》之規(guī)定，要求客運(yùn)企業(yè)對(duì)在三年內(nèi)發(fā)生道路交通事故致人死亡且負(fù)同等以上責(zé)任的；交通違法記分有滿分記錄的，以及有酒后駕駛、超員20%、超速50%或12個(gè)月內(nèi)有三次以上超速違法記錄的駕駛?cè)瞬坏闷赣?。因而?qǐng)各車(chē)主在聘請(qǐng)駕駛員時(shí)必須提供三年無(wú)事故證明和交警隊(duì)違章查詢表。

八、各客運(yùn)站必須嚴(yán)格執(zhí)行“三不進(jìn)站、五不出站”安全管理規(guī)定，特別是安檢人員要認(rèn)真履行職責(zé)切實(shí)做好對(duì)每一臺(tái)進(jìn)站車(chē)輛的安檢工作，確保無(wú)一例帶病車(chē)輛、一個(gè)不合格駕駛員出站。

九、各駕駛員必須按時(shí)參加分公司每月15日、30日組織的各片區(qū)安全學(xué)習(xí)，在外擔(dān)任運(yùn)輸任務(wù)的歸隊(duì)后必須及時(shí)到安全科進(jìn)行補(bǔ)課學(xué)習(xí)，若無(wú)故不參加學(xué)習(xí)或歸隊(duì)不及時(shí)補(bǔ)課的公司將按一律按缺席行理。

儀隴分公司安全科

二0一二年四月五日

第二篇：信息安全資料

填空題：

1、信息安全是指確保信息的保密性、完整性和________。答案：可用性

難度：1

評(píng)析：無(wú)

知識(shí)點(diǎn)：信息安全-概述

2、計(jì)算機(jī)病毒主要特點(diǎn)有破壞性、________、隱蔽性和可觸發(fā)性。

答案：傳染性

難度：1

評(píng)析：無(wú)

知識(shí)點(diǎn)：信息安全-計(jì)算機(jī)病毒及其防治-計(jì)算機(jī)病毒基本知識(shí)

3、傳統(tǒng)單機(jī)病毒主要包括引導(dǎo)型病毒、________型病毒、宏病毒和混合型病毒。

答案：文件

難度：1

評(píng)析：無(wú)

知識(shí)點(diǎn)：信息安全-計(jì)算機(jī)病毒及其防治-計(jì)算機(jī)病毒基本知識(shí)

4、現(xiàn)代網(wǎng)絡(luò)病毒主要包括________病毒和木馬病毒。

答案：蠕蟲(chóng)

難度：1

評(píng)析：無(wú)

知識(shí)點(diǎn)：信息安全-計(jì)算機(jī)病毒及其防治-計(jì)算機(jī)病毒基本知識(shí)

5、木馬病毒一般是通過(guò)電子郵件、在線聊天工具和惡意網(wǎng)頁(yè)等方式進(jìn)行傳播，多數(shù)是利用了操作系統(tǒng)中存在的________。

答案：漏洞

難度：2

評(píng)析：無(wú)

知識(shí)點(diǎn)：信息安全-計(jì)算機(jī)病毒及其防治-計(jì)算機(jī)病毒基本知識(shí)

6、木馬病毒由兩部分組成，客戶端和服務(wù)器端，其中由黑客控制的是________端。

答案：客戶

難度：2

評(píng)析：無(wú)

知識(shí)點(diǎn)：信息安全-計(jì)算機(jī)病毒及其防治-計(jì)算機(jī)病毒基本知識(shí)

7、木馬病毒由兩部分組成，客戶端和服務(wù)器端，其中隱藏在感染了木馬的用戶計(jì)算機(jī)上的是________端。答案：服務(wù)器

難度：2

評(píng)析：無(wú)

知識(shí)點(diǎn)：信息安全-計(jì)算機(jī)病毒及其防治-計(jì)算機(jī)病毒基本知識(shí)

8、提高計(jì)算機(jī)系統(tǒng)安全性的常用方法是定期更新操作系統(tǒng)，安裝系統(tǒng)的________，也可以用一些殺毒軟件進(jìn)行系統(tǒng)的“漏洞掃描”，并進(jìn)行相應(yīng)的安全設(shè)置。

答案：補(bǔ)丁程序

難度：1

評(píng)析：無(wú)

知識(shí)點(diǎn)：信息安全-計(jì)算機(jī)病毒及其防治-計(jì)算機(jī)病毒的防治

9、黑客一般使用Telnet、FTP等軟件向目標(biāo)主機(jī)申請(qǐng)服務(wù)，如果目標(biāo)主機(jī)有應(yīng)答就說(shuō)明它開(kāi)放了這些端口的________。

答案：服務(wù)

難度：2

評(píng)析：無(wú)

知識(shí)點(diǎn)：信息安全-網(wǎng)絡(luò)安全-黑客攻防

10、啟動(dòng)防火墻以后，通信數(shù)據(jù)就會(huì)根據(jù)防火墻設(shè)置的訪問(wèn)規(guī)則受到限制，只有被________的網(wǎng)絡(luò)連接和信息才能與內(nèi)部網(wǎng)絡(luò)或用戶計(jì)算機(jī)進(jìn)行通信。

答案：允許

難度：2

評(píng)析：無(wú)

知識(shí)點(diǎn)：信息安全-網(wǎng)絡(luò)安全-防火墻的應(yīng)用

11、沒(méi)有加密的原始數(shù)據(jù)稱(chēng)為_(kāi)_______。

答案：明文

難度：1

評(píng)析：無(wú)

知識(shí)點(diǎn)：信息安全-信息安全技術(shù)-數(shù)據(jù)加密技術(shù)

12、加密以后的數(shù)據(jù)稱(chēng)為_(kāi)_______。

答案：密文

難度：1

評(píng)析：無(wú)

知識(shí)點(diǎn)：信息安全-信息安全技術(shù)-數(shù)據(jù)加密技術(shù)

13、把明文變換成密文的過(guò)程叫________。

答案：加密

難度：1

評(píng)析：無(wú)

知識(shí)點(diǎn)：信息安全-信息安全技術(shù)-數(shù)據(jù)加密技術(shù)

14、把密文還原成明文的過(guò)程叫________。

答案：解密

難度：1

評(píng)析：無(wú)

知識(shí)點(diǎn)：信息安全-信息安全技術(shù)-數(shù)據(jù)加密技術(shù)

15、用新的字符按照一定的規(guī)律來(lái)替換原來(lái)的字符的加密方法是________。

答案：替換加密法#替換加密

難度：1

評(píng)析：無(wú)

知識(shí)點(diǎn)：信息安全-信息安全技術(shù)-數(shù)據(jù)加密技術(shù)

16、按某一規(guī)則重新排列明文中的字符順序的加密方法是________。

答案：移位加密法#移位加密

難度：1

評(píng)析：無(wú)

知識(shí)點(diǎn)：信息安全-信息安全技術(shù)-數(shù)據(jù)加密技術(shù)

17、加密和解密使用的密鑰相同的加密方式是________方式。

答案：對(duì)稱(chēng)加密

難度：1

評(píng)析：無(wú)

知識(shí)點(diǎn)：信息安全-信息安全技術(shù)-數(shù)據(jù)加密技術(shù)

18、加密和解密使用的密鑰不同的加密方式是________方式。答案：非對(duì)稱(chēng)加密

難度：1

評(píng)析：無(wú)

知識(shí)點(diǎn)：信息安全-信息安全技術(shù)-數(shù)據(jù)加密技術(shù)

19、非對(duì)稱(chēng)密鑰密碼體系中使用兩個(gè)密鑰，公鑰和________。

答案：私鑰

難度：1

評(píng)析：無(wú)

知識(shí)點(diǎn)：信息安全-信息安全技術(shù)-數(shù)據(jù)加密技術(shù) 20、非對(duì)稱(chēng)密鑰密碼體系中使用兩個(gè)密鑰，其中________可以公開(kāi)。

答案：公鑰

難度：1

評(píng)析：無(wú)

知識(shí)點(diǎn)：信息安全-信息安全技術(shù)-數(shù)據(jù)加密技術(shù)

21、非對(duì)稱(chēng)密鑰密碼體系中使用兩個(gè)密鑰，其中________必須保密。

答案：私鑰

難度：1

評(píng)析：無(wú)

知識(shí)點(diǎn)：信息安全-信息安全技術(shù)-數(shù)據(jù)加密技術(shù)

22、非對(duì)稱(chēng)密鑰密碼體系中使用兩個(gè)密鑰，發(fā)送方發(fā)送數(shù)據(jù)時(shí)一般使用接收方的________進(jìn)行加密。答案：公鑰

難度：2

評(píng)析：無(wú)

知識(shí)點(diǎn)：信息安全-信息安全技術(shù)-數(shù)據(jù)加密技術(shù)

23、________就是通過(guò)密碼技術(shù)對(duì)電子文檔形成的簽名，它類(lèi)似現(xiàn)實(shí)生活中的手寫(xiě)簽名。答案：數(shù)字簽名

難度：2

評(píng)析：無(wú)

知識(shí)點(diǎn)：信息安全-信息安全技術(shù)-數(shù)字簽名技術(shù)

24、數(shù)字簽名采用了非對(duì)稱(chēng)加密方式，發(fā)送方用自己的________來(lái)加密。

答案：私鑰

難度：2

評(píng)析：無(wú)

知識(shí)點(diǎn)：信息安全-信息安全技術(shù)-數(shù)字簽名技術(shù)

25、數(shù)字簽名采用了非對(duì)稱(chēng)加密方式，接收方利用發(fā)送方的________來(lái)解密。答案：公鑰

難度：2

評(píng)析：無(wú)

知識(shí)點(diǎn)：信息安全-信息安全技術(shù)-數(shù)字簽名技術(shù)

26、數(shù)字證書(shū)包含了用戶的身份信息，由________簽發(fā)，能夠幫助網(wǎng)絡(luò)上各終端用戶表明自己的身份和識(shí)別對(duì)方的身份。

答案：權(quán)威認(rèn)證中心#CA

難度：2

評(píng)析：無(wú)

知識(shí)點(diǎn)：信息安全-信息安全技術(shù)-數(shù)字證書(shū)

27、數(shù)字證書(shū)包含了用戶的身份信息，由權(quán)威認(rèn)證中心簽發(fā)，權(quán)威認(rèn)證中心的縮寫(xiě)是________。答案：CA

難度：2

評(píng)析：無(wú)

知識(shí)點(diǎn)：信息安全-信息安全技術(shù)-數(shù)字證書(shū)

28、數(shù)字證書(shū)主要用于實(shí)現(xiàn)________和信息的保密傳輸。

答案：數(shù)字簽名

難度：2

評(píng)析：無(wú)

知識(shí)點(diǎn)：信息安全-信息安全技術(shù)-數(shù)字證書(shū)

單選題

1、信息安全是指確保信息的某些性能，不包括_______。A、保密性 B、完整性 C、可用性 D、可讀性

答案：D

難度：1

評(píng)析：無(wú)。

知識(shí)點(diǎn)：信息安全-概述

2、計(jì)算機(jī)病毒的實(shí)質(zhì)是一種_______。A、腳本語(yǔ)言 B、生物病毒 C、ASCII碼 D、計(jì)算機(jī)程序

答案：D

難度：1

評(píng)析：無(wú)。

知識(shí)點(diǎn)：信息安全-計(jì)算機(jī)病毒及其防治-計(jì)算機(jī)病毒基本知識(shí)

3、下列關(guān)于計(jì)算機(jī)病毒的四條敘述中，不正確的有_______。A、計(jì)算機(jī)病毒是一個(gè)標(biāo)記或一個(gè)命令 B、計(jì)算機(jī)病毒是人為制造的一種程序

C、計(jì)算機(jī)病毒是一種通過(guò)磁盤(pán)、網(wǎng)絡(luò)等媒介傳播、擴(kuò)散，并能傳染其它程序的程序 D、計(jì)算機(jī)病毒是能夠?qū)崿F(xiàn)自身復(fù)制，并借助一定的媒體存的具有潛伏性、傳染性和破壞性的程序 答案：A

難度：1

評(píng)析：無(wú)。

知識(shí)點(diǎn)：信息安全-計(jì)算機(jī)病毒及其防治-計(jì)算機(jī)病毒基本知識(shí)

4、計(jì)算機(jī)病毒不具有以下哪個(gè)特點(diǎn)_______。A、破壞性 B、傳染性 C、免疫性 D、隱蔽性

答案：C

難度：1

評(píng)析：無(wú)。

知識(shí)點(diǎn)：信息安全-計(jì)算機(jī)病毒及其防治-計(jì)算機(jī)病毒基本知識(shí)

5、計(jì)算機(jī)病毒不能通過(guò)_______傳播。A、鍵盤(pán) B、磁盤(pán) C、光盤(pán) D、電子郵件

答案：A

難度：1

評(píng)析：無(wú)。

知識(shí)點(diǎn)：信息安全-計(jì)算機(jī)病毒及其防治-計(jì)算機(jī)病毒基本知識(shí)

6、網(wǎng)絡(luò)病毒主要通過(guò)_______途徑傳播。A、電子郵件 B、軟盤(pán) C、光盤(pán) D、Word文檔

答案：A

難度：1

評(píng)析：無(wú)。

知識(shí)點(diǎn)：信息安全-計(jì)算機(jī)病毒及其防治-計(jì)算機(jī)病毒基本知識(shí)

7、計(jì)算機(jī)病毒對(duì)于操作計(jì)算機(jī)的人_______。A、會(huì)有厄運(yùn) B、不會(huì)感染

C、會(huì)感染但不會(huì)致病 D、會(huì)感染致病

答案：B

難度：1

評(píng)析：無(wú)。

知識(shí)點(diǎn)：信息安全-計(jì)算機(jī)病毒及其防治-計(jì)算機(jī)病毒基本知識(shí)

8、傳統(tǒng)單機(jī)病毒不包括_______。A、文件型病毒 B、蠕蟲(chóng)病毒 C、引導(dǎo)型病毒 D、宏病毒

答案：B

難度：1

評(píng)析：無(wú)。

知識(shí)點(diǎn)：信息安全-計(jì)算機(jī)病毒及其防治-計(jì)算機(jī)病毒基本知識(shí)

9、屬于現(xiàn)代網(wǎng)絡(luò)病毒的是_______。A、文件型病毒 B、木馬病毒 C、引導(dǎo)型病毒 D、宏病毒

答案：B

難度：1

評(píng)析：無(wú)。

知識(shí)點(diǎn)：信息安全-計(jì)算機(jī)病毒及其防治-計(jì)算機(jī)病毒基本知識(shí)

10、下面關(guān)于計(jì)算機(jī)病毒說(shuō)法不正確的是_______。A、計(jì)算機(jī)病毒能夠?qū)崿F(xiàn)自身復(fù)制 B、計(jì)算機(jī)病毒可以通過(guò)計(jì)算機(jī)網(wǎng)絡(luò)傳播 C、計(jì)算機(jī)病毒不會(huì)損壞硬件

D、計(jì)算機(jī)病毒會(huì)損壞計(jì)算機(jī)中的程序和數(shù)據(jù)

答案：C

難度：1

評(píng)析：無(wú)。

知識(shí)點(diǎn)：信息安全-計(jì)算機(jī)病毒及其防治-計(jì)算機(jī)病毒基本知識(shí)

11、目前，計(jì)算機(jī)病毒擴(kuò)散最快的途徑是_______。A、通過(guò)軟件復(fù)制 B、通過(guò)網(wǎng)絡(luò)傳播 C、通過(guò)磁盤(pán)拷貝 D、通過(guò)運(yùn)行程序

答案：B

難度：1

評(píng)析：無(wú)。

知識(shí)點(diǎn)：信息安全-計(jì)算機(jī)病毒及其防治-計(jì)算機(jī)病毒基本知識(shí)

12、計(jì)算機(jī)病毒是一個(gè)在計(jì)算機(jī)內(nèi)部或系統(tǒng)之間進(jìn)行自我繁殖和擴(kuò)散的_______。A、文檔文件 B、機(jī)器部件 C、微生物病毒 D、程序

答案：D

難度：1

評(píng)析：無(wú)。

知識(shí)點(diǎn)：信息安全-計(jì)算機(jī)病毒及其防治-計(jì)算機(jī)病毒基本知識(shí)

13、有關(guān)蠕蟲(chóng)說(shuō)法不正確的是_______。A、蠕蟲(chóng)是一種通過(guò)網(wǎng)絡(luò)進(jìn)行傳播的病毒 B、蠕蟲(chóng)不用觸發(fā)就能夠自我復(fù)制并傳播

C、蠕蟲(chóng)占用大量網(wǎng)絡(luò)帶寬，導(dǎo)致網(wǎng)絡(luò)堵塞，甚至造成網(wǎng)絡(luò)癱瘓 D、只要不打開(kāi)可疑郵件，不瀏覽惡意網(wǎng)頁(yè)就不會(huì)感染蠕蟲(chóng)

答案：D

難度：1

評(píng)析：無(wú)。

知識(shí)點(diǎn)：信息安全-計(jì)算機(jī)病毒及其防治-計(jì)算機(jī)病毒基本知識(shí)

14、感染_______以后用戶的計(jì)算機(jī)有可能被別人控制。A、文件型病毒 B、蠕蟲(chóng)病毒 C、引導(dǎo)型病毒 D、木馬病毒

答案：D

難度：2

評(píng)析：無(wú)。

知識(shí)點(diǎn)：信息安全-計(jì)算機(jī)病毒及其防治-計(jì)算機(jī)病毒基本知識(shí)

15、感染_______以后的計(jì)算機(jī)網(wǎng)絡(luò)有可能會(huì)因?yàn)槎氯c瘓。A、文件型病毒 B、蠕蟲(chóng)病毒 C、引導(dǎo)型病毒 D、木馬病毒

答案：B

難度：2

評(píng)析：無(wú)。

知識(shí)點(diǎn)：信息安全-計(jì)算機(jī)病毒及其防治-計(jì)算機(jī)病毒基本知識(shí)

16、“沖擊波病毒（Worm.MSBlast）”屬于_______。A、文件型病毒 B、蠕蟲(chóng)病毒 C、引導(dǎo)型病毒 D、木馬病毒

答案：B

難度：2

評(píng)析：無(wú)。

知識(shí)點(diǎn)：信息安全-計(jì)算機(jī)病毒及其防治-計(jì)算機(jī)病毒基本知識(shí)

17、木馬程序有兩部分組成，有關(guān)各部分的說(shuō)法不正確的是_______。A、木馬程序由客戶端和服務(wù)器端兩部分組成 B、木馬程序的客戶端一般由黑客控制

C、木馬程序的服務(wù)器端隱藏在感染了木馬的用戶計(jì)算機(jī)上 D、木馬程序的客戶端從用戶計(jì)算機(jī)上竊取信息傳給服務(wù)器端

答案：D

難度：2

評(píng)析：無(wú)。

知識(shí)點(diǎn)：信息安全-計(jì)算機(jī)病毒及其防治-計(jì)算機(jī)病毒基本知識(shí)

18、有關(guān)木馬病毒說(shuō)法正確的是_______。A、木馬病毒程序由客戶端和服務(wù)器端兩部分組成

B、木馬病毒程序的服務(wù)器端一般由黑客控制，木馬程序的客戶端隱藏在感染了木馬的用戶計(jì)算機(jī)上 C、木馬病毒在網(wǎng)絡(luò)中自我復(fù)制并傳播，造成網(wǎng)絡(luò)堵塞 D、只要不打開(kāi)可疑郵件，不瀏覽惡意網(wǎng)頁(yè)就不會(huì)感染木馬

答案：A

難度：2

評(píng)析：無(wú)。

知識(shí)點(diǎn)：信息安全-計(jì)算機(jī)病毒及其防治-計(jì)算機(jī)病毒基本知識(shí)

19、下面關(guān)于計(jì)算機(jī)病毒的說(shuō)法，不正確的是_______。A、計(jì)算機(jī)病毒有引導(dǎo)型病毒、文件型病毒、復(fù)合型病毒等 B、計(jì)算機(jī)病毒中也有良性病毒 C、計(jì)算機(jī)病毒實(shí)際上是一種計(jì)算機(jī)程序 D、計(jì)算機(jī)病毒是由于程序的錯(cuò)誤編制而產(chǎn)生的

答案：D

難度：2

評(píng)析：無(wú)。

知識(shí)點(diǎn)：信息安全-計(jì)算機(jī)病毒及其防治-計(jì)算機(jī)病毒基本知識(shí) 20、計(jì)算機(jī)病毒的特點(diǎn)是_______。A、傳播性、潛伏性、易讀性與隱蔽性 B、破壞性、傳播性、潛伏性與安全性 C、傳播性、潛伏性、破壞性與隱蔽性 D、傳播性、潛伏性、破壞性與易讀性

答案：C

難度：2

評(píng)析：無(wú)。

知識(shí)點(diǎn)：信息安全-計(jì)算機(jī)病毒及其防治-計(jì)算機(jī)病毒基本知識(shí)

21、目前使用的防病毒軟件的作用是_______。A、查出任何已感染的病毒 B、查出并清除任何病毒 C、清除已感染的任何病毒

D、查出已知名的病毒，清除部分病毒

答案：D

難度：1

評(píng)析：無(wú)。

知識(shí)點(diǎn)：信息安全-計(jì)算機(jī)病毒及其防治-計(jì)算機(jī)病毒的防治

22、下列敘述中正確的是_______。

A、反病毒軟件通常滯后于計(jì)算機(jī)新病毒的出現(xiàn)

B、反病毒軟件總是超前于病毒的出現(xiàn)，它可以查、殺任何種類(lèi)的病毒 C、感染過(guò)計(jì)算機(jī)病毒的計(jì)算機(jī)具有對(duì)該病毒的免疫性 D、計(jì)算機(jī)病毒會(huì)危害計(jì)算機(jī)用戶的健康

答案：A

難度：1

評(píng)析：無(wú)。

知識(shí)點(diǎn)：信息安全-計(jì)算機(jī)病毒及其防治-計(jì)算機(jī)病毒的防治

23、發(fā)現(xiàn)微型計(jì)算機(jī)染有病毒后，較為徹底的清除方法是_______。A、用查毒軟件處理 B、用殺毒軟件處理 C、刪除磁盤(pán)文件 D、重新格式化磁盤(pán)

答案：D

難度：1

評(píng)析：無(wú)。

知識(shí)點(diǎn)：信息安全-計(jì)算機(jī)病毒及其防治-計(jì)算機(jī)病毒的防治

24、關(guān)于如何防范針對(duì)郵件的攻擊，下列說(shuō)法中錯(cuò)誤的是_______。A、拒絕垃圾郵件

B、不隨意點(diǎn)擊郵件中的超級(jí)鏈接 C、不輕易打開(kāi)來(lái)歷不明的郵件 D、拒絕國(guó)外郵件

答案：D

難度：1

評(píng)析：無(wú)。

知識(shí)點(diǎn)：信息安全-計(jì)算機(jī)病毒及其防治-計(jì)算機(jī)病毒的防治

25、不屬于殺毒軟件的是_______。A、金山毒霸 B、卡巴斯基 C、FlashGet D、Norton AnitVirus 答案：C

難度：1

評(píng)析：無(wú)。

知識(shí)點(diǎn)：信息安全-計(jì)算機(jī)病毒及其防治-計(jì)算機(jī)病毒的防治

26、對(duì)計(jì)算機(jī)病毒的預(yù)防措施不包括 _______。A、為操作系統(tǒng)安裝補(bǔ)丁程序 B、用消毒液對(duì)計(jì)算機(jī)消毒 C、安裝殺毒軟件 D、安裝防火墻

答案：B

難度：1

評(píng)析：無(wú)。

知識(shí)點(diǎn)：信息安全-計(jì)算機(jī)病毒及其防治-計(jì)算機(jī)病毒的防治

27、計(jì)算機(jī)黑客是指_______。A、能自動(dòng)產(chǎn)生計(jì)算機(jī)病毒的一種設(shè)備 B、專(zhuān)門(mén)盜竊計(jì)算機(jī)及計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)設(shè)備的人 C、非法編制的、專(zhuān)門(mén)用于破壞網(wǎng)絡(luò)系統(tǒng)的計(jì)算機(jī)病毒 D、非法竊取計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)密碼，從而進(jìn)入計(jì)算機(jī)網(wǎng)絡(luò)的人

答案：D

難度：1

評(píng)析：無(wú)。

知識(shí)點(diǎn)：信息安全-網(wǎng)絡(luò)安全-黑客攻防

28、在保證密碼安全方面，以下措施不正確的是_______。A、用生日作為密碼 B、不要使用少于5位的秘密 C、不要使用純數(shù)字

D、將密碼設(shè)得非常復(fù)雜并保證在20位以上

答案：A

難度：1

評(píng)析：無(wú)。

知識(shí)點(diǎn)：信息安全-網(wǎng)絡(luò)安全-黑客攻防

29、防止黑客攻擊的策略不包括_______。A、數(shù)據(jù)加密 B、端口保護(hù) C、身份認(rèn)證 D、禁止訪問(wèn)Internet 答案：D

難度：1

評(píng)析：無(wú)。

知識(shí)點(diǎn)：信息安全-網(wǎng)絡(luò)安全-黑客攻防 30、如果想發(fā)現(xiàn)到達(dá)目標(biāo)網(wǎng)絡(luò)需要經(jīng)過(guò)哪些路由器，該使用_______命令。A、ping B、tracert C、ipconfig D、nslookup 答案：B

難度：3

評(píng)析：無(wú)。

知識(shí)點(diǎn)：信息安全-網(wǎng)絡(luò)安全-黑客攻防

31、防火墻的功能不包括_______。

A、記錄內(nèi)部網(wǎng)絡(luò)或計(jì)算機(jī)與外部網(wǎng)絡(luò)進(jìn)行通信的安全日志

B、監(jiān)控進(jìn)出內(nèi)部網(wǎng)絡(luò)或計(jì)算機(jī)的信息，保護(hù)其不被非授權(quán)訪問(wèn)、非法竊取或破壞 C、可以限制內(nèi)部網(wǎng)絡(luò)用戶訪問(wèn)某些特殊站點(diǎn)，防止內(nèi)部網(wǎng)絡(luò)的重要數(shù)據(jù)外泄 D、完全防止傳送已被病毒感染的軟件和文件

答案：D

難度：1

評(píng)析：無(wú)。

知識(shí)點(diǎn)：信息安全-網(wǎng)絡(luò)安全-防火墻的應(yīng)用

32、保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)免受外部的攻擊所采用的常用技術(shù)為_(kāi)______。A、網(wǎng)絡(luò)的容錯(cuò)技術(shù) B、網(wǎng)絡(luò)的防火墻技術(shù) C、病毒的防治技術(shù) D、網(wǎng)絡(luò)信息加密技術(shù)

答案：B

難度：1

評(píng)析：無(wú)。

知識(shí)點(diǎn)：信息安全-網(wǎng)絡(luò)安全-防火墻的應(yīng)用

33、下面不屬于Windows防火墻的功能的是_______。A、阻止計(jì)算機(jī)病毒和蠕蟲(chóng)到達(dá)用戶的計(jì)算機(jī) B、請(qǐng)求用戶的允許，以阻止或取消阻止某些連接請(qǐng)求 C、檢測(cè)計(jì)算機(jī)是否感染了病毒或清除已有病毒

D、創(chuàng)建安全日志，記錄對(duì)計(jì)算機(jī)的成功連接嘗試和不成功的連接嘗試

答案：C

難度：2

評(píng)析：無(wú)。

知識(shí)點(diǎn)：信息安全-網(wǎng)絡(luò)安全-防火墻的應(yīng)用

34、有關(guān)Windows防火墻的功能描述正確的是_______。A、檢測(cè)計(jì)算機(jī)是否感染了病毒或清除已有病毒 B、阻止用戶打開(kāi)帶有危險(xiǎn)附件的電子郵件 C、阻止計(jì)算機(jī)病毒和蠕蟲(chóng)到達(dá)用戶的計(jì)算機(jī) D、阻止垃圾郵件或未經(jīng)請(qǐng)求的電子郵件

答案：C

難度：2

評(píng)析：無(wú)。

知識(shí)點(diǎn)：信息安全-網(wǎng)絡(luò)安全-防火墻的應(yīng)用

35、在數(shù)據(jù)加密技術(shù)中，沒(méi)有加密的原始數(shù)據(jù)稱(chēng)為_(kāi)______。A、原文 B、明文 C、密文 D、密鑰

答案：B

難度：1

評(píng)析：無(wú)。

知識(shí)點(diǎn)：信息安全-信息安全技術(shù)-數(shù)據(jù)加密技術(shù)

36、在數(shù)據(jù)加密技術(shù)中，加密以后的數(shù)據(jù)稱(chēng)為_(kāi)______。A、原文 B、明文 C、密文 D、密鑰

答案：C

難度：1

評(píng)析：無(wú)。

知識(shí)點(diǎn)：信息安全-信息安全技術(shù)-數(shù)據(jù)加密技術(shù)

37、在數(shù)據(jù)加密技術(shù)中，把密文還原成明文的過(guò)程稱(chēng)為_(kāi)______。A、加密 B、解密 C、替換 D、簽名 答案：B

難度：1

評(píng)析：無(wú)。

知識(shí)點(diǎn)：信息安全-信息安全技術(shù)-數(shù)據(jù)加密技術(shù)

38、在數(shù)據(jù)加密技術(shù)中，把明文變換成密文的過(guò)程稱(chēng)為_(kāi)______。A、加密 B、解密 C、替換 D、簽名

答案：A

難度：1

評(píng)析：無(wú)。

知識(shí)點(diǎn)：信息安全-信息安全技術(shù)-數(shù)據(jù)加密技術(shù)

39、下面關(guān)于非對(duì)稱(chēng)密碼體系的說(shuō)法不正確的是_______。A、非對(duì)稱(chēng)密碼體系的加密方和解密方使用相同的密碼 B、非對(duì)稱(chēng)密碼體系的加密方和解密方使用不同的密碼 C、非對(duì)稱(chēng)密碼體系中使用兩個(gè)密鑰：公鑰和私鑰

D、非對(duì)稱(chēng)密碼體系中，一般用公鑰進(jìn)行加密，用對(duì)應(yīng)的私鑰進(jìn)行解密

答案：A

難度：1

評(píng)析：無(wú)。

知識(shí)點(diǎn)：信息安全-信息安全技術(shù)-數(shù)據(jù)加密技術(shù) 40、用某種方法偽裝信息以隱藏它的內(nèi)容的過(guò)程為_(kāi)______。A、數(shù)據(jù)格式化 B、數(shù)據(jù)加工 C、數(shù)據(jù)加密 D、數(shù)據(jù)解密

答案：C

難度：1

評(píng)析：無(wú)。

知識(shí)點(diǎn)：信息安全-信息安全技術(shù)-數(shù)據(jù)加密技術(shù)

41、對(duì)明文字母重新排列，并不隱藏它們的加密方法屬于_______。A、置換加密 B、分組加密 C、移位加密 D、序列加密

答案：C

難度：2

評(píng)析：無(wú)。

知識(shí)點(diǎn)：信息安全-信息安全技術(shù)-數(shù)據(jù)加密技術(shù)

42、用新的字符按照一定的規(guī)律來(lái)替換明文中的字符的加密方法屬于_______。A、置換加密 B、分組加密 C、移位加密 D、非對(duì)稱(chēng)加密

答案：A

難度：2

評(píng)析：無(wú)。

知識(shí)點(diǎn)：信息安全-信息安全技術(shù)-數(shù)據(jù)加密技術(shù)

43、在公鑰密碼體系中，下面哪個(gè)是可以公開(kāi)的_______。A、公鑰

B、公鑰和加密算法 C、私鑰

D、私鑰和加密算法

答案：A

難度：2

評(píng)析：無(wú)。

知識(shí)點(diǎn)：信息安全-信息安全技術(shù)-數(shù)據(jù)加密技術(shù)

44、下列關(guān)于加密的說(shuō)法中，錯(cuò)誤的是_______。A、對(duì)稱(chēng)密鑰密碼體系中加密和解密使用相同的密鑰 B、對(duì)稱(chēng)密鑰密碼體系中加密和解密使用不同的密鑰

C、非對(duì)稱(chēng)密鑰密碼體系中公鑰可以公開(kāi)發(fā)布，而私鑰必須保密 D、非對(duì)稱(chēng)密鑰密碼體系中一般用公鑰進(jìn)行加密，而用對(duì)應(yīng)的私鑰進(jìn)行解密

答案：B

難度：2

評(píng)析：無(wú)。

知識(shí)點(diǎn)：信息安全-信息安全技術(shù)-數(shù)據(jù)加密技術(shù)

45、使用對(duì)稱(chēng)密鑰密碼體系，n個(gè)用戶的網(wǎng)絡(luò)需要的密鑰數(shù)為_(kāi)______。A、n個(gè) B、n×（n-1）/2 C、2n個(gè) D、n-1個(gè)

答案：B

難度：3

評(píng)析：無(wú)。

知識(shí)點(diǎn)：信息安全-信息安全技術(shù)-數(shù)據(jù)加密技術(shù)

46、使用非對(duì)稱(chēng)密鑰密碼體系，n個(gè)用戶的網(wǎng)絡(luò)需要的密鑰數(shù)為_(kāi)______。A、n個(gè) B、n×（n-1）/2 C、2n個(gè) D、n-1個(gè)

答案：C

難度：3

評(píng)析：無(wú)。

知識(shí)點(diǎn)：信息安全-信息安全技術(shù)-數(shù)據(jù)加密技術(shù)

47、以下屬于非對(duì)稱(chēng)加密算法的是_______。A、DES B、AES C、IDEA D、RSA 答案：D

難度：3

評(píng)析：無(wú)。

知識(shí)點(diǎn)：信息安全-信息安全技術(shù)-數(shù)據(jù)加密技術(shù)

48、_______技術(shù)能夠讓接收方準(zhǔn)確驗(yàn)證發(fā)送方的身份。A、數(shù)字簽名 B、加密 C、解密 D、數(shù)字證書(shū)

答案：A

難度：1

評(píng)析：無(wú)。

知識(shí)點(diǎn)：信息安全-信息安全技術(shù)-數(shù)字簽名技術(shù)

49、有關(guān)數(shù)字簽名描述不正確的是_______。A、數(shù)字簽名采用非對(duì)稱(chēng)加密方式

B、數(shù)字簽名是指發(fā)送方用自己的私鑰加密（簽字），接收方用發(fā)送方的公鑰解密，驗(yàn)證數(shù)字簽名 C、數(shù)字簽名采用對(duì)稱(chēng)加密方式

D、要能夠添加數(shù)字簽名，必須首先擁有一個(gè)公鑰和相對(duì)應(yīng)的私鑰，而且能夠證明公鑰持有者的合法身份，這就必須引入數(shù)字認(rèn)證技術(shù)

答案：C

難度：2

評(píng)析：無(wú)。

知識(shí)點(diǎn)：信息安全-信息安全技術(shù)-數(shù)字簽名技術(shù) 50、數(shù)字簽名要能夠?qū)崿F(xiàn)網(wǎng)上身份的認(rèn)證，必須滿足3個(gè)要求，不包括_______。A、接收方可以確認(rèn)發(fā)送方的真實(shí)身份 B、發(fā)送方不能抵賴自己的數(shù)字簽名 C、接收方能夠偽造發(fā)送方的簽名 D、接收方不能篡改發(fā)送的信息

答案：C

難度：2

評(píng)析：無(wú)。

知識(shí)點(diǎn)：信息安全-信息安全技術(shù)-數(shù)字簽名技術(shù)

51、數(shù)字證書(shū)是_______。

A、網(wǎng)站要求用戶使用用戶名和密碼登錄的一種安全機(jī)制 B、相當(dāng)于一個(gè)網(wǎng)上的數(shù)字發(fā)票

C、相當(dāng)于在網(wǎng)絡(luò)上證明個(gè)人和公司身份的網(wǎng)上身份證 D、用于在線交易時(shí)證明購(gòu)買(mǎi)的一個(gè)憑證

答案：C

難度：1

評(píng)析：無(wú)。

知識(shí)點(diǎn)：信息安全-信息安全技術(shù)-數(shù)字證書(shū)

52、張三從權(quán)威認(rèn)證中心（CA）得到了李四的數(shù)字證書(shū)，張三可以從該數(shù)字證書(shū)中得到李四的_______。A、私鑰 B、數(shù)字簽名 C、口令 D、公鑰

答案：D

難度：2

評(píng)析：無(wú)。

知識(shí)點(diǎn)：信息安全-信息安全技術(shù)-數(shù)字證書(shū)

53、數(shù)字證書(shū)的作用不包括_______。A、用于數(shù)字簽名 B、用于保密傳輸

C、發(fā)送方A用自己的私鑰加密添加數(shù)字簽名，而接收方B則利用A的數(shù)字證書(shū)中的公鑰解密并驗(yàn)證簽名 D、發(fā)送方A用接收方B的私鑰加密，接收方用自己的公鑰解密

答案：D

難度：2

評(píng)析：無(wú)。

知識(shí)點(diǎn)：信息安全-信息安全技術(shù)-數(shù)字證書(shū)

54、數(shù)字證書(shū)中不含有_______。A、證書(shū)序列號(hào) B、證書(shū)的有效期限 C、證書(shū)所有人的公鑰 D、證書(shū)所有人的私鑰

答案：D

難度：2

評(píng)析：無(wú)。

知識(shí)點(diǎn)：信息安全-信息安全技術(shù)-數(shù)字證書(shū)

第三篇：客戶信息資料安全管理責(zé)任書(shū)

客戶信息資料安全管理責(zé)任書(shū)

甲方：中國(guó)電信股份有限公司蒼南分公司

乙方：

(電信從業(yè)員工)

依據(jù)《中華人民共和國(guó)憲法》、《中華人民共和國(guó)保守國(guó)家秘密法（2010年修訂）》、《中華人民共和國(guó)電信條件》、《中央企業(yè)商業(yè)秘密保護(hù)暫行規(guī)定》及《中國(guó)電信浙江公司客戶信息資料安全管理辦法》等法律、法規(guī)和相關(guān)規(guī)范，為維護(hù)國(guó)家安全和利益，確保廣大電信客戶通信自由和通信安全，加強(qiáng)客戶信息資料機(jī)密性、完整性、可用性，保衛(wèi)客戶個(gè)人隱私，提升企業(yè)依法辦事和通信服務(wù)水平積極防范企業(yè)法律風(fēng)險(xiǎn)，乙方必須遵守客戶信息資料安全管理規(guī)定。

一、蒼南電信公司從業(yè)人員負(fù)有依法承擔(dān)保證客戶通信自由和通信安全的義務(wù)，必須牢固樹(shù)立安全觀念，增強(qiáng)保密意識(shí)，嚴(yán)格遵守保密規(guī)定和制度。未經(jīng)批準(zhǔn)不得擅自向任何組織、機(jī)關(guān)和個(gè)人提供、透露或泄露中國(guó)電信的客戶信息資料。

二、嚴(yán)格禁止下述八種行為（簡(jiǎn)稱(chēng)“八不準(zhǔn)”）：

1、不準(zhǔn)違規(guī)查看、使用、復(fù)制、私自留存涉及商業(yè)秘密的信息。

2、不準(zhǔn)使用非EIP郵箱收發(fā)涉及商業(yè)秘密的信息。

3、不準(zhǔn)轉(zhuǎn)借、共用帳號(hào)。

4、不準(zhǔn)使用未經(jīng)統(tǒng)一安裝防病毒軟件保護(hù)的電腦。

5、不準(zhǔn)使用雙網(wǎng)卡，同時(shí)登陸內(nèi)外網(wǎng)。

6、不準(zhǔn)開(kāi)發(fā)、維護(hù)和監(jiān)控等生產(chǎn)用計(jì)算機(jī)登陸公網(wǎng)。

7、不準(zhǔn)違規(guī)將外單位人員帶入工作區(qū)域。

8、不準(zhǔn)合作伙伴向

超越權(quán)限和不符合業(yè)務(wù)規(guī)范的操作。禁止從業(yè)利用崗位之便，擅自從事與生產(chǎn)作業(yè)無(wú)關(guān)的信息獲取，更改或自行使用的行為。

四、各平臺(tái)維護(hù)部門(mén)對(duì)存儲(chǔ)有商業(yè)秘密信息的設(shè)備進(jìn)行調(diào)試、安裝、檢修，應(yīng)報(bào)業(yè)務(wù)主管部門(mén)審批，需由外單位人員修理時(shí)，平臺(tái)維護(hù)部門(mén)必須派專(zhuān)人在場(chǎng)監(jiān)督。

五、從業(yè)人員在日常管理和檢查中發(fā)現(xiàn)存在下述行為之一，給予通報(bào)批評(píng)，一次性扣發(fā)績(jī)效工資處理：

1、違反“八不準(zhǔn)行為”。

2、在營(yíng)業(yè)、10000號(hào)、客戶經(jīng)理終端安裝未經(jīng)許可的程序，未經(jīng)許可使用軟盤(pán)、光驅(qū)、USB端口下載客戶信息數(shù)據(jù)的。

3、違反信息查詢流程規(guī)定，超范圍提供查詢信息。

4、造成客戶信息安全存在隱患的其他行為。

六、從業(yè)人員違反客戶信息資料安全管理，在企業(yè)內(nèi)部造成下述事實(shí)或后果之一，給予降崗、待崗處理：

1、違反“八不準(zhǔn)”行為，造成客戶信息在企業(yè)內(nèi)部流失的。

2、由于管理（如審核、審批等）不當(dāng)，造成超范圍提供信息的，3、干擾、阻礙從業(yè)人員報(bào)告可穎的信息安全問(wèn)題，以任何形式報(bào)復(fù)報(bào)告或調(diào)查信息安全問(wèn)題的個(gè)人。

4、造成客戶信息內(nèi)部泄露的其他行為。

七、從業(yè)人員違反客戶信息資料安全管理，未構(gòu)成犯罪，在社會(huì)上造成下述事實(shí)或后果之一，給予解除勞動(dòng)合同處理：

1、未經(jīng)授權(quán)或盜用他人帳號(hào)對(duì)客戶信息資料進(jìn)行修改和其他操作。

2、以獲取經(jīng)濟(jì)或人情或其他利益為目的，向利益相關(guān)方泄露或交易客戶信息資料。

3、利用和泄露企業(yè)技術(shù)缺陷和管理漏洞，造成公司客戶利益被損害。

4、對(duì)客戶信息資料操作不當(dāng)，造成客戶投訴并在媒體曝光。

5、造成客戶信息在社會(huì)上泄露流失的其他行為。

八、從業(yè)人員嚴(yán)重違反客戶信息資料安全管理規(guī)定，觸犯國(guó)家法律的，依法移交司法機(jī)關(guān)追究法律責(zé)任。

九、在對(duì)確?？蛻粜畔①Y料安全保密管理，以及在改進(jìn)保密技術(shù)措施等方面成績(jī)顯著的，或從業(yè)實(shí)行獎(jiǎng)勵(lì)，同時(shí)，鼓勵(lì)對(duì)違反或可能違反公司相關(guān)制度的行為進(jìn)行舉報(bào)，對(duì)經(jīng)調(diào)查認(rèn)定的舉報(bào)信息視情節(jié)給予舉報(bào)人不同的獎(jiǎng)勵(lì)。

十、本協(xié)議一式貳份，甲、乙雙方各執(zhí)一份，本責(zé)任書(shū)在勞動(dòng)合同期內(nèi)有效。

甲方（蓋章）

代表人：

乙方（簽字）

責(zé)任人：簽訂日期：

年

日

月

第四篇：信息資料管理規(guī)定

黃驊中學(xué)信息資料管理規(guī)定(討論稿)

為使學(xué)校信息文件資料管理工作制度化、規(guī)范化、科學(xué)化，進(jìn)一步提高校長(zhǎng)辦公室工作效率，特制定如下規(guī)定：

一、文件資料的范圍

1、學(xué)校及各科室的相關(guān)資料、文件和各類(lèi)制度；

2、學(xué)校及各科室的各類(lèi)工作報(bào)告、計(jì)劃、會(huì)議紀(jì)要、通知、重要工作安排及反饋等。

二、文件資料的管理

1、搜集整理

（1）校長(zhǎng)辦公室專(zhuān)人負(fù)責(zé)學(xué)校相關(guān)資料文件的及時(shí)搜集記錄，證書(shū)、匾牌、獎(jiǎng)狀獎(jiǎng)?wù)碌荣Y料既要有實(shí)物存檔，也要有電子相片存檔，并按照發(fā)放日期做好登記。文字資料務(wù)必有紙質(zhì)存檔和電子存檔，以便即時(shí)查閱利用。

（2）各科室在校長(zhǎng)辦公室的統(tǒng)籌和監(jiān)督下，以為單位，做好本部門(mén)相關(guān)信息的及時(shí)搜集、匯總、整理和存檔，務(wù)必做到數(shù)據(jù)準(zhǔn)確，記錄完備，為學(xué)校積極提供利用。

2、分類(lèi)存檔

校長(zhǎng)辦公室及各科室對(duì)相關(guān)文件資料在及時(shí)收集、完備記錄的基礎(chǔ)上，做好分類(lèi)存檔，相關(guān)負(fù)責(zé)人對(duì)存檔信息的內(nèi)容、記錄時(shí)間、存放位置要熟悉，以便即時(shí)查閱利用。

3、定時(shí)清查 結(jié)合學(xué)校檔案室，校長(zhǎng)辦公室及各科室，至少每學(xué)期對(duì)文件資料進(jìn)行一次查漏補(bǔ)缺，清冊(cè)整理，確保信息資料分類(lèi)系統(tǒng)和存檔完備。

4、安全管理

（1）對(duì)重要信息資料，要做好保密工作，學(xué)校檔案室存檔的文件資料不允許外借，如需查閱，必須要經(jīng)校長(zhǎng)辦公室允許，在檔案室負(fù)責(zé)人員的陪同下查閱，并做好登記。

（2）文件資料存放點(diǎn)要嚴(yán)格防火、防潮、防蟲(chóng)，電子存檔資料做好備份，以防遺失。

第五篇：信息安全管理

概述

1、信息安全定義：在技術(shù)上和管理上為數(shù)據(jù)處理系統(tǒng)建立的安全保護(hù)，保護(hù)計(jì)算機(jī)硬件、軟件和數(shù)據(jù)不因偶然和惡意的原因而遭至破壞、更改和泄露

2、分類(lèi)：實(shí)體安全、運(yùn)行安全、信息安全、管理安全

3、信息安全保障：人員、技術(shù)、管理

4、管理活動(dòng)的五個(gè)基本要素：

誰(shuí)來(lái)管：管理主體，回答由誰(shuí)管的問(wèn)題；

管什么：管理客體，回答管什么的問(wèn)題；

怎么管：組織的目的要求，回答如何管的問(wèn)題；

靠什么管：組織環(huán)境或條件，回答在什么情況下管的問(wèn)題。

管得怎么樣：管理能力和效果，回答管理成效問(wèn)題。

5、信息安全管理是通過(guò)維護(hù)信息的機(jī)密性、完整性和可用性等，來(lái)管理和保護(hù)信息資產(chǎn)的一項(xiàng)體制，是對(duì)信息安全保障進(jìn)行指導(dǎo)、規(guī)范和管理的一系列活動(dòng)和過(guò)程。

6、信息安全管理是信息安全保障體系建設(shè)的重要組成部分

7、信息安全管理的內(nèi)容：安全方針和策略；組織安全；資產(chǎn)分類(lèi)與控制；人員安全；物理與環(huán)境安全；通信、運(yùn)行與操作安全；訪問(wèn)控制；