2018 年 11 月卷 · 第 2 题

信息安全管理一般从安全管理制度、安全管理机构、人员安全管理、系统建设管理、系统运维管理等方面进行安全管理规划和建设。其中应急预案制定和演练、安全事件处理属于(7)方面，人员录用、安全教育和培训属于(8)方面，制定信息安全方针与策略和日常操作规程属于(9)方面，设立信息安全工作领导小组，明确安全管理职能部门的职责和分工属于(10)方面。