依据《中国南方电网有限责任公司互联网应用管理办法》(Q/CSG218006-2018)第5、5.1、5.1.6条规定:严格要求服务商提供互联网应用( )等安全运行相关技术服务,且签订服务协议,并在应用上线发布前报公司信息部进行审查备案。
A、安全防护
B、数据安全
C、运维管理
D、状态监控
E、资源监测
依据《中国南方电网有限责任公司互联网应用管理办法》(Q/CSG218006-2018)第5、5.2、5.2.2条规定:信息部门收到投运申请后,按照《信息系统全过程安全与运行技术管控工作方案》要求组织开展信息系统技术管控审查工作,严禁( )的互联网应用上线及发布。
A、不符合公司技术管控审查要求
B、未开展信息安全等级保护定级备案
C、未开展安全测评并完成整改
D、未按规定流程
依据《中国南方电网有限责任公司互联网应用管理办法》(Q/CSG218006-2018)第5、5.2、5.2.6条规定:互联网应用上线运行后,下列哪些情况发生( ),须重新向信息部门报备,并履行上线审批手续。
A、硬件设备升级
B、大版本升级
C、系统架构变更系统架构变更
D、部署位置发生变化
依据《中国南方电网有限责任公司互联网应用管理办法》(Q/CSG218006-2018)第5、5.4、5.4.3条规定:退运管理中,互联网应用退运申请时,应提交退运方案,主要包括下列哪些退运内容( )。
A、互联网应用台账
B、软硬件清单
C、退运的信息资源
D、退运详细方案与步骤
E、风险控制措施
依据《中国南方电网有限责任公司互联网应用管理办法》(Q/CSG218006-2018)第5、5.5、5.5.3条规定:互联网应用需制定专项灾备恢复应急预案,并定期开展演练,下列对应急演练周期描述正确的是( )。
A、关键互联网应用至少半年一次
B、关键互联网应用至少一年一次
C、非关键互联网应用至少每两年一次
D、非关键互联网应用至少每年一次
依据《中国南方电网有限责任公司网络安全管理办法》(Q/CSG218007-2018)第5、5.15、5.15.3、5.15.3.3条规定:实行网络安全问责的内部问责人员对象包括( )。
A、导致网络安全事件或问题产生的主要责任者、次要责任者;
B、导致网络安全事件或问题影响扩大的扩大责任者;
C、主要、次要责任者所在部门管理人员;
D、事发单位管理部门人员和事发单位负责人;
E、事发单位所在分子公司的有关管理人员。
依据《中国南方电网有限责任公司信息系统运行维护管理办法》(Q/CSG218001-2018)第5、5.2、5.2.3、5.2.3.1条规定:监控管理中,各级调度人员应对职责范围内( )进行统一运行监测与评估分析,识别、预警潜在问题。
A、系统运行指标
B、运行活动指标
C、资源使用指标
D、业务实用化指标
E、系统监测指标
依据《中国南方电网有限责任公司互联网应用管理办法》(Q/CSG218006-2018)第5、5.6、5.6.4条规定:对互联网网站、移动应用APP所属的软硬件运行环境、应用系统、系统数据进行实时监测预警,内容包括但不限于互联网应用状态可用性、( )、虚假三无网站等信息。
A、内容篡改
B、网站挂马
C、漏洞发布
D、网络攻击
依据《中国南方电网有限责任公司信息系统运行维护管理办法》(Q/CSG218001-2018)第3、3.1条规定:信息系统是指由计算机及其相关的和配套的设备、设施(含网络)构成的,按照一定的应用目标和规则对人机信息系统进行( )处理的人机系统。
A、采集
B、加工
C、存储
D、传输
E、检索
依据《中国南方电网有限责任公司信息系统运行维护管理办法》(Q/CSG218001-2018)第5、5.1、5.1.7条规定:信息系统账号及权限管理坚持( )原则,在加强授权管理同时,保障公司跨专业访问共享正常使用。
A、按需使用
B、按规开放
C、责权匹配
D、严格审批
E、审核监督