风险评估是指依据有关信息安全技术与管理标准，对信息系统及由其处理、传输和存储的信息的保密性、完整性和可用性等安全属性进行评价的一系列过程（）

GB/T 20984-2007既是信息安全风险评估依据，同时也是等级测评主要依据标准（） 根据《企业安全生产标准化基本规范》5.9.1辨识与评估。企业应依据有关标准对单位的危险设施或场所进行（）与（） 企业应依据有关标准对本单位的进行重大危险源辨识与安全评估（） 《互联网新闻信息服务新技术新应用安全评估管理规定》中的安全评估是指什么 《互联网新闻信息服务新技术新应用安全评估管理规定》中的安全评估是指什么 如何对信息安全风险评估的过程进行质量监控和管理？（） 安全评估机构应根据设备安全技术档案资料情况、检查检测结果等，依据有关标准要求，对设备进行安全评估判别，得出安全评估结论及有效期，并应出具安全评估报告。() 安全评估机构应根据设备安全技术档案资料情况、检查检测结果等，依据有关标准要求，对设备进行安全评估判别，得出安全评估结论及有效期，并应出具安全评估报告（） 信息安全管理体系标准族中关于信息安全风险管理的标准是（） 利用风险评估方法对信息安全管理的基准办法进行评估的主要优点时是保证（） 信息技术安全性评估通用标准用于评估信息系统、信息产品的安全性，其又被称为（） 《信息安全技术信息安全风险评估规范GB/T20984-2007》中关于信息系统生命周期各阶段的风险评估描述不正确的是：（） 《信息安全技术信息安全风险评估规范》GB／T20984-2007》中，关于信息系统生命周期各阶段的风险评估描述不正确的是（） 信息安全风险评估对象确立的主要依据是什么（） 是指实行信息安全等级保护制度，应定期开展信息安全等级保护测评和风险评估（） 风险评估能够对信息安全事故防患于未然，为信息系统的安全保障提供最可靠的科学依据。风险评估的基本要素不包括?（ ） 对信息安全风险评估工作成果理解正确的是：（） 下列对信息安全风险评估建立准则描述正确的是 依据《信息安全等级保护管理办法》，信息系统运营、使用单位应当依据国家有关管理规范和技术标准进行保护。国家信息安全监管部门对该级信息系统信息安全等级保护工作进行监督、检查。这种措施属于（30）级。 《国家质量监督检验检疫总局规章制定程序规定》所称互联网新闻信息服务新技术新应用安全评估，是指根据新技术新应用的（）、（）及由此产生的信息内容安全风险确定评估等级，审查评价其信息安全管理制度和（）的活动