信息安全工程习题及答案2012版.pdf：要素、目标、管理与保护。

信息安全工程是保障信息系统中的信息资产安全的一门综合性学科。在信息安全工程习题及答案2012版.pdf中，第一章首先介绍了信息保障的三大要素是保密性、完整性、可用性，并指出了在BS7799信息安全管理体系中，信息安全的主要目标是信息的保密性、完整性、可用性的保持。信息安全一般包括数据安全、网络安全、信息安全和应用安全四个方面的内容。信息安全管理是通过维护信息的保密性、完整性、可用性等手段，来管理和保护信息资产的一项体制。 在名词解释部分，信息安全被定义为保障信息及信息系统不受未经授权访问、使用、泄露、干扰和破坏的能力。而信息安全管理则是一个系统工程，涉及到信息安全策略、标准、技术、管理和监督等方面。论述部分提到了我国信息安全管理现状，强调了信息安全意识的普及和信息安全管理标准的制定对保障信息系统安全的重要性。 第二章的内容主要围绕BS7799信息安全管理、SSE-CMM安全工程和信息等级保护展开。BS7799作为信息安全管理的权威标准，提供了一整套可操作的信息安全管理要领。SSE-CMM则将安全工程划分为三个基本的安全区域，包含了5个级别，与我国的信息和信息系统的安全保护等级相对应。 在名词解释部分，ISMS被定义为一个包括制定、实施、监视和改进信息安全管理的系统。信息安全等级保护则是根据信息系统的重要性和风险级别来划分等级，采取不同的安全防护措施。信息安全管理体系认证是指符合特定标准，经第三方审核认证，证明该组织具有有效的信息安全管理体系。 在简答部分，提到了建立ISMS的作用，包括帮助组织合理规划信息安全管理、提高信息安全管理的有效性和效率、降低信息安全风险等方面。同时也提到了可以利用SSE-CMM对信息安全工程进行评估，并根据评估结果制定相应的安全保护策略。 综上所述，信息安全工程是一个综合性学科，需要综合考虑保密性、完整性、可用性等方面的要素。建立有效的信息安全管理体系，符合相应的标准和等级保护要求，可以有效保障信息系统中的信息资产安全。在日益严峻的网络安全形势下，重视信息安全工程的学习和实践显得尤为重要。