三分技术、七分管理
仅通过技术手段实现的安全能力是有限的，只有有效的安全管理，才能确保技术发挥其应有的安全作用
信息安全技术是保障，信息安全管理是手段
信息安全管理是信息安全不可分割的重要内容
第1题：
以下对信息安全管理的描述错误的是
A、信息安全管理的核心就是风险管理
B、人们常说，三分技术，七分管理，可见管理对信息安全的重要性
C、安全技术是信息安全的构筑材料，安全管理是真正的粘合剂和催化剂
D、信息安全管理工作的重点是信息系统，而不是人
第2题：
信息安全管理是信息安全技术体系结构之一，现有的信息安全管理不包括（）。
第3题：
定义信息安全策略，描述的是信息安全在单位内的重要性，提出管理信息安全的方法，为信息安全管理提供方向和支持。()
第4题：
信息安全管理的重要性不包括（）。
第5题：
以下不属于智能电网建设给信息安全带来的新挑战的是（）。
第6题：
第7题：
ISO27002中描述的11个信息安全管理的控制领域不包括（）
第8题：
A.确保全员认识到信息安全的重要性和紧迫性
B.采取适当措施，增强信息安全意识
C.仅需考虑信息系统物理安全
D.以上都对
第9题：
安全等级是国家信息安全监督管理部门对计算机信息系统（）的确认
第10题：
信息安全管理措施不包括：（）