判断题 信息系统和基础信息传输网络的运营和使用单位以及信息安全主管部门是GB/Z20986－2007的主要目标对象。

判断题 信息安全事件，是指由于自然或者人为以及软硬件本身缺陷或故障的原因，对信息系统造成危害或对社会造成负面影响的事件。

判断题 系统安全工程能力成熟度模型将安全工程划分为三个基本的过程区域：风险、工程、保证。