信息安全測(cè)評(píng)是指依據(jù)相關(guān)標(biāo)準(zhǔn),從安全功能等角度對(duì)信息技術(shù)產(chǎn)品、信息系統(tǒng)、服務(wù)提供商以及人員進(jìn)行測(cè)試和評(píng)估,以下關(guān)于信息安全測(cè)評(píng)說(shuō)法不正確的是:(B)。
A.信息產(chǎn)品安全評(píng)估是測(cè)評(píng)機(jī)構(gòu)的產(chǎn)品的安全性做出的獨(dú)立評(píng)價(jià),增強(qiáng)用戶對(duì)已評(píng)估產(chǎn)品安全的信任
B.目前我國(guó)常見(jiàn)的信息系統(tǒng)安全測(cè)評(píng)包括信息系統(tǒng)風(fēng)險(xiǎn)評(píng)估和信息系統(tǒng)安全保障測(cè)評(píng)兩種類型
C.信息安全工程能力評(píng)估是對(duì)信息安全服務(wù)提供者的資格狀況、技術(shù)實(shí)力和實(shí)施服務(wù)過(guò)程質(zhì)量保證能力的具體衡量和評(píng)價(jià)。
D.信息系統(tǒng)風(fēng)險(xiǎn)評(píng)估是系統(tǒng)地分析網(wǎng)絡(luò)與信息系統(tǒng)所面臨的威脅及其存在的脆弱性,評(píng)估安全事件可能造成的危害程度,提出游針對(duì)性的安全防護(hù)策略和整改措施
想了解更多IT資訊,請(qǐng)?jiān)L問(wèn)中培偉業(yè)官網(wǎng):中培偉業(yè)