相关考题
-
多项选择题
三级及以上信息系统的网络安全审计应满足以下哪几项要求？（）
A.应对网络系统中的网络设备运行状况、网络流量、用户行为等进行日志记录
B.审计记录应包括：事件的日期和时间、用户、事件类型、事件是否成功及其他与审计相关的信息
C.应能够根据记录数据进行分析，并生成审计报表
D.应对审计记录进行保护，避免受到未预期的删除、修改或覆盖等 -
多项选择题
三级及以上信息系统的物理访问控制应满足以下哪几项要求？（）
A.机房出入口应安排专人值守，控制、鉴别和记录进入的人员
B.需进入机房的来访人员应经过申请和审批流程，并限制和监控其活动范围
C.应对机房划分区域进行管理，区域和区域之间设置物理隔离装置，在重要区域前设置交付或安装等过渡区域
D.重要区域应配置电子门禁系统，控制、鉴别和记录进入的人员 -
多项选择题
国家信息安全监管部门对第三级信息系统信息安全等级保护工作进行什么工作？（）
A.指导
B.监督
C.检查
D.强制监督
