根据GB/T39786《信息安全技术信息系统密码应用基本要求》,对于数据资产的分类分级和“重要数据”的确定,以下说法正确的是()。


根据GB/T39786《信息安全技术信息系统密码应用基本要求》,对于数据资产的分类分级和“重要数据”的确定,以下说法正确的是()。

A、如果有适用的国家、行业或团体数据分级分类标准,可参考该标准

B、对于重要数据,必须针对其传输、存储等生命周期过程中的机密性、完整性、不可否认性安全特性都采取密码措施予以保护,否则将面临高风险

C、数据资产的分级,是建立在风险评估基础之上的

D、数据的分类分级,可以脱离信息系统的具体业务,只按照领导的意愿来做

正确答案:AC


Tag:数据 信息系统 资产 时间:2024-04-18 17:02:12