依据《中国南方电网有限责任公司网络安全管理办法》(Q/CSG218007-2018)第5.2.3.1条规定:未经授权的外单位人员不得对公司网络与信息系统进行任何方式的访问。
A、正确
B、错误
依据《中国南方电网有限责任公司网络安全管理办法》(Q/CSG218007-2018)第5.2.3.3条规定:外单位人员的访问过程中全程必须要专人陪同。
A、正确
B、错误
依据《中国南方电网有限责任公司信息安全防护管理办法》(Q/CSG218014-2014)第5.5.2.2条规定:第三方人员需要对敏感的信息资产进行访问时,必须签订( )
A、保密协议或正式合同
B、书面保证
C、技术协议
D、廉洁协议
依据《中国南方电网有限责任公司网络安全管理办法》(Q/CSG218007-2018)第5.4.3条规定:各级单位应建立全面的数据安全审计措施,对上传至互联网的数据及文件进行全面审计。
A、正确
B、错误
依据《中国南方电网有限责任公司信息安全防护管理办法》QCSG218014-2014第5.5.2.1条规定:不需要对第三方人员的访问过程进行跟踪监控。
A、正确
B、错误
依据《中国南方电网有限责任公司互联网应用管理办法》(Q/CSG218006-2018)第5.5.13条规定:不得利用互联网应用接收、传播、发布下列内容:本案例中,张某利用互联网应用违反了哪一项互联网安全管理规定?
A、不得利用互联网应用接收、传播、发布损害国家荣誉和利益的相关信息
B、不得利用互联网应用接收、传播、发布破坏国家宗教政策,宣扬邪教和封建迷信
C、不得利用互联网应用接收、传播、发布散布谣言,扰乱社会秩序,破坏社会稳定的信息
D、不得利用互联网应用接收、传播、发布危害国家安全,泄露国家秘密,颠覆国家政权,破坏国家统一的
依据《中国南方电网有限责任公司网络安全管理办法》(Q/CSG218007-2018)第5.3.3.2条规定:重要信息系统上线后,建立漏洞补丁管理机制,定期扫描漏洞,安装补丁。
A、正确
B、错误
依据《中国南方电网有限责任公司网络安全管理办法》(Q/CSG218007-2018)第5.3.3.2条规定:重要信息系统正式上线前应开展运行环境( )。
A、性能测评
B、功能测评
C、安全测评
D、等保测评
依据《中国南方电网有限责任公司网络安全管理办法》(Q/CSG218007-2018)第5.4.13条规定:该员工的行为触犯了《中国南方电网有限责任公司互联网应用管理办法》中规定的不得利用互联网应用传播、发布涉及企业秘密或敏感信息的内容。
A、正确
B、错误
依据《中国南方电网有限责任公司网络安全管理办法》(Q/CSG218007-2018)第5.4.3条规定:自建系统上线运行应制定安全防护设计及安全审计措施,开展安全功能测试。
A、正确
B、错误