以下哪个不是建立信息安全管理体系的作用？（)

A.《员工信息安全行为手册》和《信息安全检查审计管理办法》

B.《信息安全组织与职责》和《信息资产管理制度》

C.《信息安全事件管理制度》和《信息安全奖惩制度》

D.以上都是

A.硬件安全

B.开展信息安全教育，提高安全意识

C.杀毒

D.备份重要数据

A.组织信息系统安全架构

B.信息安全工作的基本原则

C.组织信息安全技术参数

D.组织信息安全实施手段

B、信息安全管理和工程：信息安全保障需要在整个组织机构内建立和完善信息安全管理体系，将信息安全管理综合至信息系统的整个生命周期，在这个过程中，我们需要采用信息系统工程的方法来建设信息系统

C、信息安全人才体系：在组织机构中应建立完善的安全意识，培训体系也是信息安全保障的重要组成部分

D、信息安全技术方案：“从外而内，自下而上，形成边界到端的防护能力”

A.保护客户个人金融信息承诺书

B.网络信息安全责任书

C.保密承诺

D.信息安全协议

A.非法侵入

B.窥探

C.干扰

D.破坏

A.生物安全信息共享

B.重大新发突发传染病、动植物疫情联防联控

C.生物安全风险监测预警

D.生物安全风险调查评估

A.法律法规与合同条约的要求

B.组织的原则、目标和规定

C.风险评估的结果

D.安全架构和安全厂商发布的漏洞、病毒预警

A.当信息安全事件的负面影响扩展到本组织以外时

B.只要发生了安全事件就应当公告

C.只有公众的生命财产安全受到巨大危害时才公告

D.当信息安全事件平息后