依据《中国南方电网有限责任公司互联网应用管理办法》(Q/CSG218006-2018)第5、5.4、5.4.3条规定:退运管理中,互联网应用退运申请时,应提交退运方案,主要包括下列哪些退运内容( )。
A、互联网应用台账
B、软硬件清单
C、退运的信息资源
D、退运详细方案与步骤
E、风险控制措施
依据《中国南方电网有限责任公司互联网应用管理办法》(Q/CSG218006-2018)第5、5.2、5.2.6条规定:互联网应用上线运行后,下列哪些情况发生( ),须重新向信息部门报备,并履行上线审批手续。
A、硬件设备升级
B、大版本升级
C、系统架构变更系统架构变更
D、部署位置发生变化
依据《中国南方电网有限责任公司互联网应用管理办法》(Q/CSG218006-2018)第5、5.2、5.2.2条规定:信息部门收到投运申请后,按照《信息系统全过程安全与运行技术管控工作方案》要求组织开展信息系统技术管控审查工作,严禁( )的互联网应用上线及发布。
A、不符合公司技术管控审查要求
B、未开展信息安全等级保护定级备案
C、未开展安全测评并完成整改
D、未按规定流程
依据《中国南方电网有限责任公司互联网应用管理办法》(Q/CSG218006-2018)第5、5.1、5.1.6条规定:严格要求服务商提供互联网应用( )等安全运行相关技术服务,且签订服务协议,并在应用上线发布前报公司信息部进行审查备案。
A、安全防护
B、数据安全
C、运维管理
D、状态监控
E、资源监测
依据《中国南方电网有限责任公司信息系统运行维护管理办法》(Q/CSG218001-2018)第5、5.3、5.3.3、5.3.3.1条规定:紧急缺陷应在( )小时内消除;重大缺陷应在 ( ) 小时内制定方案,7日内消除。
A、24
B、48
C、12
D、36
依据《中国南方电网有限责任公司信息系统运行维护管理办法》(Q/CSG218001-2018)第5、5.3、5.3.3、5.3.3.1条规定:运行人员发现缺陷后应及时对缺陷进行( )并记入缺陷记录。
A、认定
B、分析
C、定性
D、修改
依据《中国南方电网有限责任公司互联网应用管理办法》(Q/CSG218006-2018)第5、5.5、5.5.5条规定:互联网应用需按照不同等级保护级别,定期使用专业扫描设备或委托专业安全机构开展安全检测评估。下列对存在漏洞系统整改要求描述正确的是( )。
A、存在高危漏洞的系统,必须严格执行系统下线整改,整改时限要求漏洞通报后24小时,下线前须发布公告;
B、存在高危漏洞的系统,必须严格执行系统下线整改,整改时限要求漏洞通报后48小时,下线前须发布公告;
C、存在中危漏洞的,原则上可不下线开展整改,但必须采用临时安全防护措施,整改时限要求漏洞通报后96小时;
D、存在低危漏洞各单位可视实际情况,通过例行维护完成整改
依据《中国南方电网有限责任公司信息系统运行维护管理办法》(Q/CSG218001-2018)第5、5.3、5.3.4、5.3.4.1条规定:按照“( )”的原则,各单位评估信息系统运行事件级别,按要求逐级主动上报。
A、谁运行
B、谁使用
C、谁管理
D、谁负责
依据《中国南方电网有限责任公司信息系统运行维护管理办法》(Q/CSG218001-2018)第5、5.3、5.3.2、5.3.2.2条规定:故障处置负责人应及时向调度人员报告故障处置进展,确认( )后及时通报调度人员,执行事件管理流程进行闭环处理。
A、故障解除
B、处置方式
C、业务恢复
D、故障原因
依据《中国南方电网有限责任公司信息安全等级保护管理办法》(Q/CSG218016-2014)第5、5.6、5.6.1条规定:各单位应该按照信息系统的业务特点,制定( )规程,确保对信息系统运行及变更操作过程进行控制。
A、信息系统运行管理规程
B、变更管理规程
C、测评管理规程
D、定级管理规程