為方便軟考考生對信息系統(tǒng)管理工程師考試知識(shí)點(diǎn)的檢測，希賽軟考頻道為考生帶來軟考信息系統(tǒng)管理工程師考試知識(shí)點(diǎn)填空檢測的內(nèi)容（完整版可在本文文首本文資料處或文末的資料下載欄目下載）。

軟考信息系統(tǒng)管理工程師考試知識(shí)點(diǎn)填空檢測（20）內(nèi)容如下：

第二十章 安全管理

1._______是信息系統(tǒng)安全能動(dòng)性的組成部分，要貫穿于信息系統(tǒng)規(guī)劃、設(shè)計(jì)、建設(shè)、運(yùn)行和維護(hù)的各個(gè)階段。

2.安全管理的目標(biāo)是將_______。

3.信息安全的保障措施：_______、安全組織、_______、_______、安全運(yùn)作。

4._______是指識(shí)別、評估、降低風(fēng)險(xiǎn)到可以接受的程度，并實(shí)施適當(dāng)機(jī)制控制風(fēng)險(xiǎn)保持在此程度之內(nèi)的過程。風(fēng)險(xiǎn)管理則根據(jù)風(fēng)險(xiǎn)評估的結(jié)果從管理（包括策略與組織）、技術(shù)、運(yùn)行三個(gè)層面采取相應(yīng)的安全控制措施，提高信息系統(tǒng)的安全保障能力級別，使得信息系統(tǒng)的安全保障能力級別高于或者等于信息系統(tǒng)的安全保護(hù)等級。

5._______分析：是試圖從數(shù)字上對安全風(fēng)險(xiǎn)進(jìn)行分析評估的方法，通過定量分析可以對安全風(fēng)險(xiǎn)進(jìn)行準(zhǔn)確的分級。數(shù)據(jù)不夠準(zhǔn)確，故而結(jié)果不夠精確

6._______分析：通過列出各種威脅的清單，并對威脅的嚴(yán)重程度及資產(chǎn)的敏感程度進(jìn)行分級。依賴于經(jīng)驗(yàn)，也不夠精確

7._______需要決定要保護(hù)的資產(chǎn)及要保護(hù)的程度，對于每一個(gè)明確要保護(hù)的資產(chǎn)，都應(yīng)考慮到可能面臨的威脅以及威脅可能造成的影響，同時(shí)對已存在的或已規(guī)劃的安全管制措施進(jìn)行鑒定。

8._______：如：安裝防護(hù)措施。

9._______：如：修改項(xiàng)目計(jì)劃，隔離項(xiàng)目，放寬時(shí)間。

10._______：如：購買保險(xiǎn)。

11._______：如：基于投入/產(chǎn)出考慮。

12._______是指在物理介質(zhì)層次上對存儲(chǔ)和傳輸?shù)木W(wǎng)絡(luò)信息的安全保護(hù)，也就是保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備、設(shè)施以及其他媒體免遭地震、水災(zāi)、火災(zāi)等環(huán)境事故以及人為操作失誤或錯(cuò)誤及各種計(jì)算機(jī)犯罪行為導(dǎo)致的破壞過程；是信息安全的最基本保障。

13.物理安全主要包括三個(gè)方面：_______、_______、_______。

14._______確保采取并保證足夠的措施以防范環(huán)境因素的影響。

15._______是指通過技術(shù)方面的手段對系統(tǒng)進(jìn)行安全保護(hù)，使計(jì)算機(jī)系統(tǒng)具有很高的性能，能夠容忍內(nèi)部錯(cuò)誤和抵擋外來攻擊；技術(shù)安全主要包括兩個(gè)方面：系統(tǒng)安全和數(shù)據(jù)安全。

16.系統(tǒng)安全管理措施包括：_______、_______、_______、配備入侵檢測系統(tǒng)。

17._______是使用管理的手段對系統(tǒng)進(jìn)行安全保護(hù)，為計(jì)算機(jī)系統(tǒng)的安全提供制度、規(guī)范方面的保障；為保障物理安全和技術(shù)安全提供組織上和人員上的支持；是整個(gè)安全系統(tǒng)的關(guān)鍵部分。管理安全措施主要包括兩個(gè)方面：運(yùn)行管理和防犯罪管理。

18._______是過程管理；是實(shí)現(xiàn)全網(wǎng)安全和動(dòng)態(tài)安全的關(guān)鍵；

19._______：根據(jù)安全等級和涉密范圍進(jìn)行分區(qū)控制。

20.終端管理：_______、_______、_______。

21._______：對信息提供信息分類和信息控制，將所有的抽象的信息記錄下來并存檔。