某组织为顾客运维信息系统,其ITSMS信息安全策略应包含顾客人员访问控制策略。

[填空题] 信息系统的安全策略主要包括哪些方面（）；（）；（）；（）

[问答题] 制定信息系统的安全策略通常采用哪些原则？

[多选题] 下列属于信息系统开发中的安全策略有（）。A . 采取措施防止将基础数据泄露给从事开发以外的其他人员B . 制定专门的系统设计文档C . 记录运行和维护情况日志D . 运行手册中应制定出危机范围和风险应对策略

[单选题]以下哪项是组织中为了完成信息安全目标，针对信息系统，遵循安全策略，按照规定的程序，运用恰当的方法，而进行的规划、组织、指导、协调和控制等活动?A．反应业务目标的信息安全方针、目标以及活动;B．来自所有级别管理者的可视化的支持与承诺;C．提供适当的意识、教育与培训D．以上所有

[单选题]以下哪项是组织中为了完成信息安全目标，针对信息系统，遵循安全策略，按照规定的程序，运用恰当的方法，而进行的规划、组织、指导、协调和控制等活动？（）A . 反应业务目标的信息安全方针、目标以及活动；B . 来自所有级别管理者的可视化的支持与承诺；C . 提供适当的意识、教育与培训D . 以上所有

[判断题] 信息安全策略应涉及以下领域：安全制度管理、信息安全组织管理、资产管理、人员安全管理、物理与环境安全管理、通信与运营管理、访问控制管理、系统开发与维护管理、信息安全事故管理、业务连续性管理、合规性管理。A . 正确B . 错误

[单选题]信息安全策略是什么（）？A . 它是为了达到如何保护标准而提出的一系列建议B . 它是为了定义访问控制需求而产生出来的一些通用性指引C . 它是一种高级别的安全管理意图D . 它是一种分阶段的安全处理结果

[名词解释] 信息资源安全策略

[多选题] 信息安全策略必须具备（）.A . 确定性B . 全面性C . 方便性D . 有效性

[问答题] 如何理解网络安全策略中的访问控制策略？