信管网试题库

 2012年下半年信息系统项目管理师真题上午综合知识第17题答案与解析： 

关键知识点：计算机信息安全保护等级划分准则、安全保护等级

● 我国强制性国家标准《计算机信息安全保护等级划分准则》将计算机信息系统分为5个安全保护等级，其中适用于地方各级国家机关、金融机构、邮电通信、能源与水源供给部门的信息系统适用（17）。
（17） A. 安全标记保护级 B. 结构化保护级 C.访问验证保护级 D.系统审计保护级
信管网参考答案：A
信管网解析
分级保护是目前我们国家提出并积极贯彻执行信息安全保护策略，也是国际通用的做法。《信息系统项目管理师教程》（第2版）P627第三十章在介绍我国政府和军方相应的计算机安全评估准则时，指明：
中华人民共和国国家标准-计算机信息系统安全保护等级划分准则中规定了计算机系统安全保护能力的五个等级：
第一级为用户自主保护级，该级适用于普通内联网用户；
第二级为系统审计保护级，该级适用于通过内联网或国际网进行商务活动，需要保密的非重要单位；
第三级为安全标记保护级，该级适用于地方各级国家机关、金融机构、邮电通信、能源与水源供给部门、交通运输、大型工商与信息技术企业、重点工程建设等单位；
第四级为结构化保护级，该级适用于中央级国家机关、广播电视部门、重要物资储备单位、社会应急服务部门、尖端科技企业集团、国家重点科研机构和国防建设等部门；
第五级为访问验证保护级，该级适用于国防关键部门和依法需要对计算机信息系统实施特殊隔离的单位。