完整的信息安全系统至少包含三类措施,即技术方面的安全措施、管理方面的安全措施和相应的( )。
单选题
完整的信息安全系统至少包含三类措施,即技术方面的安全措施、管理方面的安全措施和相应的( )。
A. 用户需求
B. 政策法律
C. 市场需求
D. 领域需求
答案:B
解析
正确答案:B. 政策法律
完整的信息安全系统通常由三类措施构成:技术措施、管理措施、政策法律措施。政策法律为信息安全提供强制约束、合规依据和威慑力,是技术与管理措施能够落地并持续运行的制度保障。
选项分析:
- A. 用户需求:属于需求分析层面,不是与技术、管理并列的安全措施。
- B. 政策法律:正确,构成信息安全体系的第三类支撑。
- C. 市场需求:属于商业层面,不能保障信息安全体系完整。
- D. 领域需求:只是特定行业的业务诉求,不具有普遍制度约束力。
考点延伸:
信息安全体系常涉及技术、管理、法律三个维度。技术解决“能不能防”,管理解决“怎么管”,政策法律解决“必须不必须做、违规怎么罚”。实际工作中还需结合等级保护、网络安全法、数据安全法、个人信息保护法等合规要求。