2019 年 11 月卷 · 第 1 题

安全管理制度管理、规划和建设为信息安全管理的重要组成部分。一般从安全策略、安全预案、安全检查、安全改进等方面加强安全管理制度建设和规划。其中，(1)应定义安全管理机构、等级划分、汇报处置、处置操作、安全演练等内容；(2)应该以信息安全的总体目标、管理意图为基础，是指导管理人员行为，保护信息网络安全的指南。