填空题
物理安全措施指在物理介质层次上对存储和传输的网络信息的安全保护。包括（）；（）和介质安全。
环境安全、设备设施安全
填空题 风险管理包括（）、风险评估和风险控制（方法有降低风险、避免风险和转嫁风险、接受风险等）。
填空题 风险指某种破坏或损失发生的可能性，风险管理指（）；（）、降低见到到可接受程度并控制风险保持在此程度内。风险评估的目的是确定信息系统安全保护等级和安全保障能力级别。
填空题 备份策略有（）；（）、差异备份。
