信息系统安全保障是在信息系统的整个生命周期中，通过对信息系统的风险分析， 制定并执行相应的安全保障策略，从技术、管理、工程和人员等方面提出安全保障要求，确 保信息系统的保密性、完整性和可用性，降低安全风险到可接受的程度，从而保障系统实现 组织机构的业务。信息系统保障工作如图所示。从该图不难得出，信息系统是（）。信息系 统安全风险的因素主要有（）

单选题

信息系统安全保障是在信息系统的整个生命周期中，通过对信息系统的风险分析， 制定并执行相应的安全保障策略，从技术、管理、工程和人员等方面提出安全保障要求，确 保信息系统的保密性、完整性和可用性，降低安全风险到可接受的程度，从而保障系统实现 组织机构的业务。信息系统保障工作如图所示。从该图不难得出，信息系统是（）。信息系 统安全风险的因素主要有（）

答案解析

单选题

信息系统安全保障评估概念和关系如图所示。信息系统安全保障评估，就是在信息系统所处的运行环境中对信息系统安全保障的具体工作和活动进行客观的评估。通过信息系统安全保障评估所搜集的（客观证据），向信息系统的所有相关方提供信息系统的（安全保障工作）能够实现其安全保障策略，能够将其所面临的风险降低到其可接受的程度的主观信心。信息系统安全保障评估的评估对象是（信息系统），信息系统不仅包含了仅讨论技术的信息技术系统，还包括同信息系统所处的运行环境相关的人和管理等领域。信息系统安全保障是一个动态持续的过程，涉及信息系统整个（生命周期），因此信息系统安全保障的评估也应该提供一种（动态持续）的信心。

答案解析

判断题

在信息系统的生命周期中的任何时间点上，都需要综合信息系统安全保障的技术、管理、工程和人员保障要素对信息系统进行安全保障。（）

答案解析

判断题

期货公司应当具有符合行业标准和自身业务发展需要的信息系统，制定信息技术管理制度，按照规定设置信息技术部门或岗位，保障信息系统安全运行。（ ）

答案解析

多选题

信息系统安全管理保障措施主要包括？（ ）

答案解析