单项选择题
下列有关信息安全等级保护的说法中,错误的一项是()。
A.卫生部关于印发《卫生行业信息安全等级保护工作的指导意见》中指出,国家、省、地市三级卫生信息平台,新农合、卫生监督、妇幼保健等国家级数据中心的保护等级不应低于三级
B.卫生部关于印发《卫生行业信息安全等级保护工作的指导意见》中指出,三级甲等医院的核心业务信息系统的保护等级不应低于三级
C.卫生部关于印发《卫生行业信息安全等级保护工作的指导意见》中指出,社区医院网站的保护等级不应低于三级
D.我国将信息系统安全等级保护分为5级,其中第三级是“指导保护”
相关考题
-
单项选择题
下列有关ISMS标准的说法中,错误的一项是()。
A.1995年,英国标准协会(BSI)制定了世界上第一个信息安全管理体系标准BS7799-1:1995《信息安全管理实施细则》
B.BS7799-2:1999首次要求按照PDCA管理模型来建立和维护信息安全管理体系
C.ISO27001:2005和ISO27001:2013D的控制领域数量一样,均为11个控制领域
D.1999年,英国标准协会(BSI)又对BS7799-1:1995和BS7799-2:1998进行了修订。形成BS7799-1:1999和BS7799-2:1999 -
单项选择题
根据卫生部关于印发《卫生行业信息安全等级保护工作的指导意见》的通知,下列卫生信息系统安全保护等级可以低于三级的是()。
A.国家、省、地市三级卫生信息平台,新农合、卫生监督、妇幼保健等国家级数据中心
B.三级甲等医院的核心业务信息系统
C.社区医院网站
D.卫生部网站系统 -
单项选择题
一般组织按照标准与适用的法律法规要求建立并实施信息安全体系后,满足特定条件的可以向被认可的认证机构提出认证申请,下列基本条件中不属于必备条件的是()。
A.已通过基线风险评估
B.遵循法律法规的努力已被相关机构认同
C.体系文件完全符合标准要求
D.体系已被有效实施,即在风险评估的基础上识别出需要保护的关键信息资产、制定信息安全方针、确定安全控制目标与控制方式,并实施、完成体系审核与评审活动且采取相应的纠正措施
