等级保护是我国实施信息安全管理的一项法定制度，是我国信息安全保障的基本制度和基本国策。（)

A.信息安全管理体系（ISMS）

B.信息安全等级保护

C.ISO 270000 系列

D.NIST SP800

A.中华人民共和国保密法

B.信息安全等级保护管理办法

C.中华人民共和国国家安全法

D.中华人民共和国网络安全法

B.ISMS完整实施过程是贯穿信息系统的整个生命周期，而等级保护的完整实施过程贯穿组织或组织某一特定范围的管理体系的整个生命周期，可以与组织或组织的某一特定范围的管理体系同步进行。也可以在其管理体系已建设完成的基础上进行

C.ISMS的建设结果是为组织建立一套ISMS的体系文件，有力的加强本组织的信息安全、而等级测评的结果是给出被测评对象是否达到声明的安全等级要求

D.等级保护制度作为信息安全保障的一项基本制度，兼顾了技术和管理两个方面，重点在于如何利用现有的资源保护重要的信息系统，主要体现了分级分类，保护重点的思想。而ISMS主要从安全管理的角度出发，重点在于组织或其特定范围内建立信息安全方针、政策，安全管理制度和安全管理组织，并使其有效落实，主要体现了安全管理的作用和重要性

A.实施了信息安全风险评估工作，探索了风险评估工作的基本规律和方法，检验并修改完善了有关标准，培养和锻炼了人才队伍

B.重视信息安全应急处理工作，确定由国家密码局牵头成立“国家网络应急中心”，推动了应急处理和信息通报技术合作工作进展

C.加强信息安全标准化建设，成立了“我国信息安全标准化技术委员会”，制订和发布了大批信息安全技术、管理等方面的标准

D.推进信息安全等级保护工作，研究制定了多个有关信息安全等级保护的规范和标准，重点保障了关系国家安全、经济命脉和社会稳定等方面重要信息系统的安全性

GB 17859-1999的全称是_______________是建立计算机信息系统安全等级保护制度，实施安全等级管理的基础性标准。

A.信息安全等级保护，是对信息和信息载体按照重要性等级，分级别进行保护的一种工作

B.信息安全等级保护，是在中国、美国等很多国家都存在的一种信息安全领域的工作

C.1999年9月13日我国发布《计算机信息系统安全保护等级划分准则》

D.1999年6月1日正式实施的《中华人民共和国网络安全法》首次将等级保护制度写入了法律条文

A.安全定级

B.安全评估

C.安全规划

D.安全运维管理

A.安全测评机构

B.信息系统主管部门

C.信息系统安全服务商

D.信息安全监管机构

信息系统运营、使用单位应当按照什么具体实施等级保护工作？()

A、《信息系统安全等级保护定级指南》

B、《信息安全技术信息系统安全管理要求》(GB/T20269-2006)

C、《信息系统安全等级保护实施指南》