问题
单项选择题
安全管理制度主要包括管理制度的制订和发布、评审和修订。考虑了对带有密级信息安全管理制度的管理和日常维护的是 (5) 。
A.一级安全管理制度
B.二级安全管理制度
C.三级安全管理制度
D.四级安全管理制度
答案
参考答案:D
解析: 安全管理制度主要包括管理制度的制订和发布、评审和修订。不同等级的基本要求在安全管理制度方面体现在以下4个方面。一级安全管理制度要求主要明确了制订日常管理制度,并对管理制度的制订和发布提出基本要求;二级安全管理制度要求在控制点上增加了评审和修订,管理制度增加了总体方针和安全策略,以及对各类重要操作建立规范的要求,并且管理制度的制订和发布要求组织论证;三级安全管理制度要求在二级要求的基础上,要求机构形成信息安全管理制度体系,进一步严格和规范管理制度的制订要求和发布过程。对安全制度的评审和修订要求领导小组负责:四级安全管理制度要求在三级要求的基础上,主要考虑对带有密级管理制度的管理和日常维护等。