信息安全风险评估( )。
A、只需要实施一次就可以
B、应该根据变化了的情况定期或不定期地适时进行
C、不需要形成文件化评估结果报告
D、仅对网络做定期的扫描就行
在实现信息安全的目标中,关于信息安全技术和管理之间的关系的说法不正确的是( )。
A、产品和技术,要通过管理的组织职能才能发挥最好的作用
B、技术不高但管理良好的系统远比技术高但管理混乱的系统安全
C、信息安全技术可以解决所有信息安全问题
D、实现信息安全是一个管理的过程,而并非仅仅是一个技术的过程
( )属于信息安全管理国际标准。
A、ISO9000-2000
B、SSE-CMM
C、ISO17799
D、ISO15408
信息化工程投资控制最主要的阶段是( )。
A、施工阶段
B、招标阶段
C、竣工验收阶段
D、设计阶段
根据《国家电子政务工程项目档案管理暂行办法》,文档《测试方案、方案评审意见、测试记录、测试报告》的保管期限为( )。
A、10年
B、20年
C、30年
D、永久
选择仲裁方式的电子政务工程建设合同,纠纷的仲裁由( )的冲裁委员会仲裁。
A、工程所在地
B、建设单位所在地
C、承建单位所在地
D、双方选定
在( )阶段,需要确定工程项目的质量要求,并与投资目标相协调。
A、项目建议书
B、可行性研究
C、总体设计
D、实施