225.管理報告包括以下幾方面：事件報告、產品質量、管理效果、常規問題管理與問題預防管理之間的關系、問題狀態和行動計劃、改進問題管理的意見和建議。

　　226.信息系統的安全保障措施：安全策略、安全組織、安全人員、安全技術、安全運作。

　　⑴　災難恢復措施包括：災難預防制度、災難演習制度、災難恢復。

　　⑵　備份策略：完全備份、增量備份、差異備份

　　227.安全管理系統包括管理機構、責任制、教育制度、培訓、外部合同作業安全性等方面的保證。

　　228.項目風險是可能導致項目既定計劃的不確定事件、不利事或弱點

　　風險是指某種破壞或損失發生的可能性。風險管理是指識別、評估、降低風險到可接受的程度，并實施適當機制控制風險保持在此程度之內的過程。

　　⑴　三個層面：管理(包括策略與組織)、技術、運行 。

　　⑵　風險分析的途徑可分為定量分析與定性分析。

　　⑶　風險分析、風險評估、控制風險

　　229.物理安全包括環境安全、設施和設備安全、介質安全 。

　　⑴　IDS是實時監測和防止黑客入侵系統檢測器和人為漏洞檢測(誤用檢測)器。

　　⑵　介質不安全分三類：損壞、泄露、意外失誤。

　　⑶　容災方案核心技術：數據容災(數據復制)和應用的遠程切換 。

　　⑷　信息泄露包括：電磁輻射、乘機而入、痕跡泄露。

　　230.技術安全措施包括系統安全和數據安全兩方面

　　231.系統安全

　　⑴　系統管理過程：軟件升級、薄弱點掃描、策略檢查、日志檢查、定期監視 。

　　⑵　系統備份三階段：單機備份、局域網備份、遠程備份 。

　　⑶　備份方法：文件備份、服務器主動式備份、系統復制、跨平臺備份、SQL數據庫備份、分級式存儲管理、遠程備份。

　　⑷　計算機病毒預防包括對已知/未知病毒的預防。預防技術包括磁盤引導區保護、加密可執行程序、讀寫控制技術和系統監控技術。

　　⑸　入侵檢測系統的功能：

　　①　實時監視網絡上的數據流，分析網絡通信會話軌跡，反映內外網的聯接狀態。

　　②　通過內置已知網絡攻擊模式數據庫，查詢網絡事件并響應。

　　③　根據所發生的網絡安全事件，啟用配置好的報警方式。

　　④　提供網絡數據流量統計功能，分析數據包，對統計結果提供數表與圖形方式顯示結果，為事后分析提供依據。

　　⑤　默認預設網絡安全事件，保障客戶基本安全需要。

　　⑥　提供全面的內容恢復，支持多種常用協議。

　　⑦　提供黑名單快速查看功能。

　　⑧　支持分布式結構。