题目
网络安全基础管理体系的核心目标是( )。A. 资产清晰、风险可控B. 底数清、责任明C. 资产清晰、风险可管、治理完善D. 全面可知、实时可评、精准可控
网络安全基础管理体系的核心目标是( )。
A. 资产清晰、风险可控
B. 底数清、责任明
C. 资产清晰、风险可管、治理完善
D. 全面可知、实时可评、精准可控
题目解答
答案
C. 资产清晰、风险可管、治理完善
解析
本题考查网络安全基础管理体系的核心目标相关知识。解题思路是需要对每个选项所描述的内容与网络安全基础管理体系核心目标的定义和内涵进行对比分析。
- 选项A:“资产清晰、风险可控”,虽然提到了资产和风险,但表述相对不够全面,没有涵盖治理完善这一重要方面。网络安全基础管理体系不仅仅是要让资产清晰和风险可控,还需要有完善的治理机制来保障整个体系的有效运行。
- 选项B:“底数清、责任明”,这只是基础管理的具体表现,并非核心目标。它侧重于对基本情况的了解和责任的明确,但没有从整体上构建一个全面的网络安全基础管理框架。
- 选项C:“资产清晰、风险可管、治理完善”,资产清晰要求组织全面识别并明确所有信息资产,建立完整清单并动态更新,这是后续风险评估和控制的基础;风险可管强调通过系统化的风险评估机制,持续识别、分析、评估和应对网络安全风险,确保风险处于可接受水平;治理完善涵盖安全政策、组织架构、职责分工、合规管理、审计监督及应急响应等维度,形成闭环管理体系,确保安全策略有效落地并持续改进。这三个方面全面地构成了网络安全基础管理体系的核心目标。
- 选项D:“全面可知、实时可评、精准可控”,这是高级安全运营或态势感知的目标,不属于基础管理体系的核心目标范畴。基础管理体系更侧重于构建一个稳定、可靠的管理框架,而高级安全运营则更强调实时性和精准性。