在设计保障信息安全的人员和设备的方案中，系统是基础,(?)是核心,管理是保证。

Question

A、人
B、领导
C、系统管理员
D、安全策略

Answer 1

人。

信息安全管理是一个过程，而不是一个产品，其本质是风险管理。信息安全风险管理可以看成是一个不断降低安全风险的过程，最终目的是使安全风险降低到一个可接受的程度，使用户和决策者可以接受剩余的风险。信息安全风险管理贯穿信息系统生命周期的全部过程。

信息系统生命周期包括规划、设计、实施、运维和废弃五个阶段。每个阶段都存在相关风险，需要采用同样的信息安全风险管理的方法加以控制。

扩展资料：

注意事项：

每个联网的设备都会在其整个生命周期中的某个时刻进行更新。物联网设备的优点之一是它们可以通过网络（OTA）接收软件/硬件更新。也就是说允许授权更新的能力对于确保设备和在其上面运行的代码的完整性（不被篡改）至关重要。

简而言之，请使用安全代码签名过程验证更新的签名，并确保仅在设备上执行受信任的代码。保护代码签名密钥和证书同样重要，可以防止攻击者破坏签名过程，从而将恶意软件注入设备。

参考资料来源：百度百科-信息安全保障

Answer 2

1.3　信息系统安全保障概念与模型

满足不同需求具有各种功能的信息系统是信息化社会构成的基础，信息系统安全是确保信息系统结构与相关元素的安全，以及与此相关的各种安全技术、安全服务和安全管理的总和。与信息安全相比，信息系统安全更具有体系性、可设计性、可实现性和可操作性。

1.3.1　信息系统安全保障概念

信息系统安全保障是在信息系统的整个生命周期中，从技术、管理、工程和人员等方面提出安全保障要求，确保信息系统的保密性、完整性和可用性，降低安全风险到可接受的程度，从而保障系统实现组织机构的使命。
image

1.?信息系统
信息系统是具有集成性的系统，每一个组织中信息流动的总和都构成了一个信息系统。可以认为，信息系统是根据一定的需要来进行输入、系统控制、数据处理、数据存储与输出等活动所涉及的所有因素的综合体，如图1-5所示。现代信息系统是以计算机为基础，包括人员、硬件、软件、数据4种基本资源。
人员包括系统用户和系统专业人员。系统用户是信息系统的使用者，他们是利用信息系统或通过它产生信息的人；系统专业人员包括系统分析人员、程序编写人员与系统操作人员。系统分析人员根据用户的信息需求设计对应的信息系统；程序编写人员根据分析人员的说明书准备计算机程序；系统操作人员主要负责对信息系统的操作。
硬件资源包括计算机系统和载体。计算机系统包括中央处理器及其相关的外部设备，如图像监控、磁盘驱动器、打印机和扫描仪等；载体包括数据资源的存储介质材料，如硬盘、磁带和光盘等。
软件资源包括所有信息处理调用的指令，包括指示和控制计算机硬件的操作性指令（程序）和信息处理中使用的过程指令。程序包括操作系统程序、电子表格程序、文字处理程序等。过程包括数据输入流程、错误改正流程、数据传送流程等。
数据资源包括：由数字、字母以及其他字符组成，描述组织活动和其他事情的字母数字型数据；句子与段落组成的文本数据；图形和图表形式的图像数据；记录人与其他声音的音频数据。
满足不同需求的、具有各种功能的信息系统构成了信息化社会的基础，它提高了社会各个行业和部门的生产和管理效率，方便了人类的日常生活，推动了社会的发展前进。
2.?信息系统安全保障
信息系统处于不断变化的过程，在任何一个时间点上，系统安全状态与其过去的历史密切相关，过去决定现在。因此，信息系统安全保障是与信息系统的规划、设计、实现和运行等生命周期密切相关的。这些活动包括覆盖系统全生命周期的管理活动，系统从无到有的工程活动，系统从概念到设计的架构活动等。
image

Answer 3

在设计网络安全方案中，系统是基础、 （ A ）是核心，管理是保证。
A、人 B、领导 C、系统管理员 D、安全策略本回答被网友采纳

Answer 4

选D