废钢管理与安全知识如何出题库

废钢管理与安全知识如何出题库

1. 涉密系统集成资质分为甲级、乙级和单项三种资质。
A、甲级资质单位可在全国范围内承接涉密信息系统的规划、设计和实施业务，并仅可承担本单位承建的涉密信息系统的系统服务和系统咨询工作，不得从事其它单项资质业务。
B、乙级资质单位仅限在所批准的省、自治区、直辖市所辖行政区域内承接涉密信息系统的规划、设计和实施业务，并仅可承担本单位承建的涉密信息系统的系统服务和系统咨询工作，不得从事其它单项资质业务。
C、单项资质单位可在全国范围内开展业务，但仅限承接所批准的涉密系统集成单项业务，如：软件开发、综合布线、系统服务、系统咨询、屏蔽室建设、风险评估、工程监理、数据恢复等。
2. 保障信息网络系统完整性的主要方法：
1、协议；
2、纠错编码方法；
3、密码检验和方法；
4、数字签名；
5、公证；
3. 技术体系：
1、物理安全技术；
包括机房安全和设施安全；
2、系统安全技术；
包括平台安全、数据安全、通信安全、应用安全和运行安全；
4. 管理体系：
监理工程师有义务建议建设单位在信息系统安全管理上有应对的措施和规划，在制定信息安全规划方面，应建议建设单位从以
下几个方面进行：
1、人员安全管理
1）授权最小化； 2）授权分散化； 3）授权规范化；
2、物理与环境保护
1） 物理访问控制； 2）建筑物安全； 3）公用设施的保证； 4）数据安全；
3、输入、输出控制；
4、制定突发事件的应急计划；
5、应用软件维护控制；
6、数据完整性与有效性控制；
7、文档管理；
8、安全教育与培训；
5. 信息系统安全管理的有关制度包括如下：
1、计算机信息网络系统出入管理制度；
2、计算机信息网络系统各工作岗位的工作职责、操作规程；
3、计算机信息网络系统升级、维护制度；
4、计算机信息网络系统工作人员人事管理制度；
5、计算机信息网络升级安全检查制度；
6、计算机信息网络系统应急制度；
7、计算机信息网络系统信息资料处理制度；
8、计算机信息网络系统工作人员安全教育、培训制度；
9、计算机信息网络系统工作人员循环任职，强制休假制度等；