按照BS7799标准，信息安全管理应当是一个持续改进的周期性过程。

判断题按照BS7799标准，信息安全管理应当是一个持续改进的周期性过程。

1.判断题实现信息安全的途径要借助两方面的控制措施：技术措施和管理措施，从这里就能看出技术和管理并重的基本思想，重技术轻管理，或者重管理轻技术，都是不科学，并且有局限性的错误观点。

2.判断题信息安全的层次化特点决定了应用系统的安全不仅取决于应用层安全机制，同样依赖于底层的物理、网络和系统等层面的安全状况。

3.判断题PKI系统使用了非对称算法、对称算法和散列算法。

4.判断题PKI系统所有的安全操作都是通过数字证书来实现的。

5.判断题口令认证机制的安全性弱点，可以使得攻击者破解合法用户帐户信息，进而非法获得系统和资源访问权限。

6.判断题GB17859与目前等级保护所规定的安全等级的含义不同，GB17859中等级划分为现在的等级保护奠定了基础。

7.判断题信息安全等同于网络安全。

8.判断题安全管理的合规性，主要是指在有章可循的基础之上，确保信息安全工作符合国家法律、法规、行业标准、机构内部的方针和规定。

9.判断题在我国，严重的网络犯罪行为也不需要接受刑法的相关处罚。

10.判断题2003年7月国家信息化领导小组第三次会议发布的27号文件，是指导我国信息安全保障工作和加快推进信息化的纲领性文献。