依据《中国南方电网有限责任公司网络安全管理办法》(Q/CSG218007-2018)第5.3.2.1条规定:测试工作涉密及敏感数据时,业务部门提出数据脱敏要求,信息系统建设单位根据要求开展( )与( )工作。
A、数据脱敏、数据迁移
B、数据加密、数据脱敏
C、数据加密、数据迁移
D、数据迁移、数据备份
依据《中国南方电网有限责任公司网络安全管理办法》(Q/CSG218007-2018)第5.3.3.1条规定:信息系统运行单位应做好信息系统运行期间的运行环境、网络、软硬件设备设施、介质、( )的安全管理工作。
A、数据存储
B、数据传输
C、数据
D、应用
依据《中国南方电网有限责任公司网络安全管理办法》(Q/CSG218007-2018)第5.2.3.3条规定:外单位人员来访时,应该通过( )、( )、( )、( )、( )等手段防止外单位人员访问过程中越权或滥用权限。
A、强制佩戴标识
B、专人陪同
C、事前告知
D、安全监控
E、全过程操作审计
依据《中国南方电网有限责任公司网络安全管理办法》(Q/CSG218007-2018)第5.3.2.1条规定:开发测试环境可以向互联网开放,这样有利于开发人员调试和利用互联网上的资源。
A、正确
B、错误
依据《中华人民共和国网络安全法(2017年6月1实施)》第四章、四十五条规定:依法负有网络安全监督管理职责的部门及其工作人员,必须对在履行职责中知悉的个人信息、隐私和商业秘密严格保密,不得泄露、出售或者非法向他人提供。
A、正确
B、错误
依据《中国南方电网有限责任公司网络安全管理办法》(Q/CSG218007-2018)第5.2.3.1条规定:外单位人员来访时,需要按照( )原则授予外单位人员访问权限。
A、最大化
B、最小化
C、随意访问
D、受邀访问
依据《中国南方电网有限责任公司信息系统运行维护管理办法》(Q/CSG218006-2018)第5.7条规定:公司总部和各单位信息业务使用部门负责制定信息系统运行检查和考核标准,公司信息部负责对各分子公司的信息系统运行工作进行检查考核。
A、正确
B、错误
依据《中国南方电网有限责任公司IT资产管理办法》(Q/CSG218006-2018)第6.1条规定:IT资产使用和管理过程中发生损失的,由信息部承担具体责任。
A、正确
B、错误
依据《中国南方电网有限责任公司互联网应用管理办法》(Q/CSG218001-2018)第5、5.3、5.5.13条规定:不得利用互联网应用接收、传播、发布下列哪些言论( )。
A、危害国家安全
B、泄露国家秘密
C、颠覆国家政权
D、破坏国家统一
依据《中国南方电网有限责任公司IT资产管理办法》(Q/CSG218001-2018)第5、5.4条规定:IT资产日常管理包括IT资产的( )。
A、使用与维护
B、价值核算
C、清查盘点
D、保管和评估
E、退役