列表

详情


资产管理是信息安全管理的重要内容,而清楚地识别信息系统相关的财产,并编制资产清单是资产管理的重要步骤。以下关于资产清单的说法中,错误的是(  )。

A. 资产清单的编制是风险管理的一个重要的先决条件

B. 信息安全管理中所涉及的信息资产,即业务数据、合同协议、培训材料等

C. 在制定资产清单的时候应根据资产的重要性、业务价值和安全分类,确定与资产重要性相对应的保护级别

D. 资产清单中应当包括将资产从灾难中恢复而需要的信息,如资产类型、格式、位置、备份信息、许可信息等

参考答案: B

详细解析:

本题考查资产管理方面的基础知识。
信息资产包括数据库和数据文件、合同协议、系统文件、研究信息、用户手册、培训材料、操作或支持程序、业务连续性计划、后备运行安排、审计记录、归档的信息,不包括业务数据。
答案选B。

上一题