数据库的是指如何组织、管理、保护和处理敏感信息的指导思想，包括安全管理策略、访问控制策略和信息控制策略（）

A.安全管理策略

B.访问控制策略

C.信息控制策略

D.按存取类型控制策略

A.信息分级与保护；信息系统开发、测试和维护；信息科技运行和维护；访问控制；物理安全；人员安全

B.信息分级与保护；信息系统开发、测试和维护；访问控制；物理安全；人员安全；业务连续性计划与应急处置

C.信息分级与保护；信息系统开发、测试和维护；信息科技运行和维护；访问控制；物理安全；人员安全；业务连续性计划与应急处置

D.信息分级与保护；信息科技运行和维护；访问控制；物理安全；人员安全；业务连续性计划与应急处置

B.整合所要求的程序文件，从体系维护管理、资产管理、人力资源管理、访问控制、通信和运作管理、业务连续性管理、信息安全事件管理、符合性等方面对各类管理活动记作业指导文件化

C.制定各类安全策略，如电子邮件策略、互联网访问策略、访问控制策略

D.ABC

A.制定访问控制策略，是为了让非授权用户合法的访问信息系统

B.访问控制包括网络访问控制，操作系统访问控制

C.访问控制包括应用系统和信息访问控制，监视系统访问和使用

D.当使用移动办公和远程控制是，也要确保信息安全

A.操作系统安全防护策略

B.数据库安全防护策略

C.网络安全防护总体策略

D.物理环境安全防护策略

A.安全访问策略

B.访问控制矩阵

C.访问控制表

D.访问目录表

A．物理安全策略

B．访问控制策略

C．防火墙控制

D．信息加密策略

E．网络安全管理策略

A.多级安全模型

B.访问审计控制

C.基于角色的访问控制

D.特权用户管理