我国标准《信息安全风险管理指南》（GB/Z 24364）给出了信息安全风险管理的内容和过程，可以用下图来表示。图中空白处应该填写（）。

单选题

我国标准《信息安全风险管理指南》（GB/Z 24364）给出了信息安全风险管理的内容和过程，可以用下图来表示。图中空白处应该填写（）。

答案解析

判断题

电力信息系统建设完成后，其主管部门应当依据《信息安全 技术信息系统安全等级保护测评过程指南》（GB/T 28449-2012)、《信息安全技术信息系统安全等级保护基本要求》（GB/T 22239-2008 )、《信息安全技术 信息系统安全工程管理要求》（GB/T20282-2006 )、《电力行业信息系统安全等级保护基本要求》等标准或规范要求，定期对电力信息系统安全等级状况开展等级测评

答案解析

单选题

GBT20986-2007 信息安全事件分类分级指南中信息安全等级保护管理标准共列出14个有关标准（但不限于），包括：信息系统安全管理总体要求、信息系统安全工程管理要求、风险管理的系统要求、安全事件管理要求、漏洞管理要求、信息安全应急响应 和（）有关要求，较全面、具体地覆盖了信息安全等级保护管理的各个主要方面。

答案解析

单选题

信息安全风险管理应该

答案解析

填空题

信息安全风险评估实施应遵循GB/T 31509—2015规定的标准性原则、关键业务原则、可控性原则、（ ） 。

答案解析