[多选题]

在运维服务策略“安全”中,服务供需双方应采取安全措施,有效控制数据中心运维服务的各个环节,保护数据中心运维服务中的物理安全、网络安全、系统安全、应用安全和数据安全。以下哪些属于该策略内容()

A .建立有效安全通报机制,及时通报安全事件情况及防范处理措施

B .对运维人员采取有效的信息安全管理措施,如背景调查、保密协议等

C .对安全设施、网络系统进行安全监控、分析、报告,控制安全风险,防止安全事件发生

D .建立适宜的信息安全管理机制,以规范运维服务人员的信息安全行为

参考答案与解析:

相关试题

数据中心运维服务的内容包括()

[多选题] 数据中心运维服务的内容包括()A .例行操作B .响应支持C .优化改善D .调研评估

  • 查看答案
  • 在数据中心运维中,服务级别协议(servicelevelagreement)通常

    [单选题]在数据中心运维中,服务级别协议(servicelevelagreement)通常是()双方共同签署的书面约定A .服务提供方与供方之间B .服务提供商与顾客之间C .分包方和供方之间D . D.服务提供方与内部其他技术部门之间

  • 查看答案
  • 以下哪项不属于数据中心运维服务的对象()

    [单选题]以下哪项不属于数据中心运维服务的对象()A .应用系统、数据B .基础软件、网络及硬件C .机房基础设施D .第三方提供的通信线路服务

  • 查看答案
  • 从管理角度讲,数据中心运维服务面临的问题不包括()。

    [单选题]从管理角度讲,数据中心运维服务面临的问题不包括()。A .缺乏相对规范的数据中心运维服务管理体系、实施过程B .服务对象层次不清,服务实施方式没有清晰的分类C .服务内容、服务人员缺乏梳理和统一要求D .数据中心运维服务没有取得一定的成效

  • 查看答案
  • 运维服务策略中的“规范”是指()

    [单选题]运维服务策略中的“规范”是指()A .建立适宜的服务管理流程、服务活动指导文件或实施规则,以保证服务过程的规范运作B .运维服务应当按照ISO20000国际标准进行流程设计和执行C .为数据中心交付的运维服务应当符合服务级别协议规定的要求D .符合所在行业的法律法规要求

  • 查看答案
  • 《数据中心规范》标准是为了保证数据中心运维服务工作的规范化?以下对于标准的使用方

    [单选题]《数据中心规范》标准是为了保证数据中心运维服务工作的规范化?以下对于标准的使用方法描述正确的是()A .本标准供需方参照以提出明确的运维服务需求或选择和评价服务提供商B .本标准供服务商使用以借助标准改进服务能力,提高数据中心运维服务的工作效率C .A和B都不是D .A和B都包括

  • 查看答案
  • 在运维服务策略“规范”中,供方应建立适宜的服务管理流程、服务活动指导文件或实施规

    [多选题] 在运维服务策略“规范”中,供方应建立适宜的服务管理流程、服务活动指导文件或实施规则,以保证服务过程的规范动作。以下哪项是其基本要求()A .建立有效的服务管理流程文件,以保证服务过程实施规范性B .建立或遵循需方的数据中心管理制度,如出入场管理制度、安保控制制度等C .对例行操作服务,应制定详细、可操作的技术手册,以降低操作风险D .对非例行操作服务(响应支持、优化改善、调研评估),应在实施前制定详细的实施方案,并进行风险评估及分析,采取相应的风险规避措施和回退手段

  • 查看答案
  • 安全运维服务给销售人员带来的价值不包括().

    [单选题]安全运维服务给销售人员带来的价值不包括().A . 增加销售业绩B . 挖掘用户潜在需求C . 为未来项目获取更多机会D . 实时了解安全态势

  • 查看答案
  • 对于数据中心运维服务人员的要求,以下哪项不属于管理人员的必备要求()

    [单选题]对于数据中心运维服务人员的要求,以下哪项不属于管理人员的必备要求()A .掌握运维服务项目管理的知识,具备项目管理的经验B .并有IT服务管理相关的培训/认证C .了解和掌握所在领域的主流技术D .具备产品研发三年以上经验

  • 查看答案
  • 在运维服务策略之一“可用”当中,以下哪些描述是正确的()

    [多选题] 在运维服务策略之一“可用”当中,以下哪些描述是正确的()A .按需方要求制定冗余系统和备份启用规范。建立作业流程和响应机制以满足可用性要求B .合理设置人员岗位与职责,保证专人专岗且有备份C .配备相应人员和工具,并定期培训,提高服务可用性D .为服务需求配备足够资源,确保可用性有充分的资源支持

  • 查看答案
  • 在运维服务策略“安全”中,服务供需双方应采取安全措施,有效控制数据中心运维服务的