依据《中国南方电网有限责任公司信息安全督查管理办法》(Q/CSG218015-2014)第5、5.3、5.3.8、5.3.8.2条规定:信息系统运维阶段,系统安全管理单位应组织对信息系统进行定期的( ),并进行实时的安全监测。
A、入网安全测试
B、出厂安全测试
C、风险评估
D、安全等级测评
依据《中国南方电网有限责任公司信息安全督查管理办法》(Q/CSG218015-2014)第5、5.3、5.3.4、5.3.4.3条规定:在信息安全专业归口管理部门对( )审核通过之后,系统方可进行实施。
A、安全需求方案
B、安全整改报告
C、信息安全测评机构或单位出具的安全评估报告
D、安全设计方案
依据《中国南方电网有限责任公司信息安全督查管理办法》(Q/CSG218015-2014)第5.2、5.2.1、5.2.1.2条规定:各级单位应依据( )单位的有关要求,由信息部组织、信息中心(包括分子公司下属各单位信息管理及运行部门)实施,开展针对性的信息安全自查。
A、上级单位
B、行业主管单位
C、信息安全属地主管单位
D、建设单位
依据《中国南方电网有限责任公司信息安全等级保护管理办法》(Q/CSG218016-2014)第5、5.6、5.6.3条规定:安全整改工作实施方案制定完成,落实( ),并通过等级保护信息管理平台上报整改计划、整改结果。
A、责任单位
B、监管人员
C、部门
D、责任人员
依据《中国南方电网有限责任公司信息安全等级保护管理办法》(Q/CSG218016-2014)第5、5.6、5.6.3条规定:各单位开展信息系统安全整改工作时,应结合( )实际情况制定安全整改工作实施方案。
A、信息系统风险严重程度
B、整改难度
C、系统等级
D、整改内容
依据《中国南方电网有限责任公司信息安全等级保护管理办法》(Q/CSG218016-2014)第5、5.6、5.6.1条规定:各单位应该按照信息系统的业务特点,制定( )规程,确保对信息系统运行及变更操作过程进行控制。
A、信息系统运行管理规程
B、变更管理规程
C、测评管理规程
D、定级管理规程
依据《中国南方电网有限责任公司信息安全等级保护管理办法》(Q/CSG218016-2014)第5、5.3、5.3.3、5.3.3.3条规定:办理信息系统安全保护等级备案手续时,应当填写《信息系统安全等级保护备案表》,第三级以上信息系统应当同时提供以下材料( )。
A、系统拓扑结构及说明和系统安全组织机构和管理制度;
B、系统安全保护设施设计实施方案或者改建实施方案和系统使用的信息安全产品清单及其认证、销售许可证明;
C、测评后符合系统安全保护等级的技术检测评估报告和信息系统安全保护等级专家评审意见;
D、主管部门审核批准信息系统安全保护等级的意见
依据《中国南方电网有限责任公司网络安全管理办法》(Q/CSG218007-2018)第3、3.5条规定:生产控制大区指与电力生产直接相关,具备对电力一次系统数据采集、在线监视、闭环控制功能的各电力监控系统构成的安全区域,又细分为哪几个安全区域( )。
A、控制区(安全区I)
B、非控制区(安全区II)
C、生产管理区(安全III区)
D、管理信息区(安全IV区)
依据《中国南方电网有限责任公司网络安全管理办法》(Q/CSG218007-2018)第5、5.1、5.1.4条规定:公司网络安全工作遵循包括( )。
A、依法合规
B、一体管控
C、分级分域
D、主动防护
依据《中国南方电网有限责任公司网络安全管理办法》(Q/CSG218007-2018)第5、5.2、5.2.1、5.1.1.5条规定:各级单位信息管理部门应加强与属地、行业网络安全监管机构之间的( )。
A、沟通
B、调配
C、协作
D、联系