下列属于信息系统安全风险评估的准则的有（ ）。

下列属于维护信息系统安全的行为是（） ( )属于银行信息系统的系统安全。 信息系统安全风险评估是信息安全保障体系建立过程中重要的（ ）和决策机制。 信息系统安全风险评估是信息安全保障体系建立过程中重要的评价方法和（ ）。 信息系统的风险评估过程是一个动态循环的过程，应周期性的对信息系统安全进行重评估。下面四个选项中，（ ）属于基于专家系统的风险评估工具。 根据《信息安全技术 信息系统安全通用技术要求GB/T 20271-2006》，风险分析属于 （） 。 对信息系统的高度依赖不会产生系统安全风险（） 信息系统安全可划分为物理安全、网络安全、系统安全和应用安全，（8）属于系统安全。 下列属于信息系统风险评估方法的是（）。 信息系统安全运营大致分为信息系统安全防护和信息系统安全运维，其中信息系统的安全运维工作分为三个层次开展，不包括（） 系统的安全风险评估实质上是对信息系统安全风险的监控过程，即确定安全控制实现的有效性（） 信息系统安全体系主要包括信息系统安全的哪几个方面（） 定期检查所有信息系统的安全机制是否符合信息系统安全策略要求属于（） 在信息系统安全技术体系中,安全审计属于 ( ) 依据《信息系统安全等级保护定级指南》，信息系统安全保护等级由确定（） 信息系统安全可划分为物理安全、网络安全、系统安全和应用安全，（ ）属于系统安全，（请作答此空）属于应用安全。 信息系统安全可划分为物理安全、网络安全、系统安全和应用安全，（请作答此空）属于系统安全，（ ）属于应用安全。 依据国家标准GB/T20274《信息系统安全保障评估框架》，信息系统安全目标是开发者、评估者和用户在（）之间达成的一致 依据GB/T20271-2006《信息系统安全技术信息系统通用安全技术要求》中的规定，（）不属于信息系统安全技术体系包含的内容。 下列信息系统安全说法正确的是：（）