为推动和规范我国信息安全等级保护工作，我国制定和发布了信息安全等级保护工作所需要的一系列标准，这些标准可以按照等级保护工作的工作阶段大致分类，下面四个标准中，()提出了规定了不同安全保护等级信息系统的最低保护要求，并按照技术和管理两个方面提出了基本相关安全要求
（A）GB/T 22239-2008 《信息系统等级保护基本要求》
（B）GB/T 22240-2008 《信息系统等级保护等级定级指南》
（C）GB/T 25070-2010 《信息系统等级保护安全设计技术要求》
（D）GB/T 28449-2012 《信息系统等级保护测评过程指南》
参考答案
继续答题：下一题
更多CISP证书试题
- 1部署互联网协议安全虚拟专用网(Internet protocol Security virtual Private Network，IPsec VPN)时。以下说法正确的是( )
- 2随着信息安全涉及的范围越来越广，各个组织对信息安全管理的需求越来越迫切，越来越多的组织开始尝试使用，参考ISO27001介绍的ISMS来实施信息安全管理体系，提高组织的信息安全管理能力，关于ISMS，下面描述错误的是：
- 3从内存角度看，修复漏洞的安全补丁可以分为文件补丁和内存补丁，关于文件补丁理解错误的是：
- 4国际标准化组织ISO下属208个技术委员会(TCs)，531个分技术委员会(SCs)，2378个工作组(WGs)，其中负责信息安全技术标准化的组织：
- 5下列我国哪一个政策性文件明确了我国信息安全保障工作的方针和总体要求以及加强信息安全工作的主要原则？( )
- 6最小特权是软件安全设计的基本原则，其应用程序在设计时，设计人员给出了以下四种策略，其中有一个违反了最小特权的原则，作为评审专家，请指出是哪一个？
