依据《中国南方电网有限责任公司信息安全等级保护管理办法》(Q/CSG218016-2014)第5、5.2、5.2.1条规定:在安全运行与维护阶段,当信息系统发生重大变更导致系统安全保护等级变化时,应从( )阶段进入信息系统定级阶段,开始新一轮信息安全等级保护的实施过程。
A、总体安全规划
B、安全运行与维护
C、信息系统定级
D、安全设计与实施
依据《中国南方电网有限责任公司信息安全等级保护管理办法》(Q/CSG218016-2014)第5、5.4、5.4.2条规定:信息系统安全规划阶段,应分析信息系统安全防护现状,明确信息系统安全建设的需求,增加( )的内容。
A、安全设计
B、安全需求
C、安全运维
D、用户手册
依据《中国南方电网有限责任公司信息安全等级保护管理办法》(Q/CSG218016-2014)第5、5.2、5.2.2、5.2.2.3条规定:等级保护工作阶段中,( )阶段通过安全需求分析判断信息系统的安全保护现状与国家等级保护基本要求之间的差距,确定安全需求,然后根据信息系统的划分情况、信息系统定级情况、信息系统承载业务情况和安全需求等,设计合理的、满足等级保护要求的总体安全方案,并制定出安全实施规划等,以指导后续的信息系统安全建设工程实施。
A、信息系统定级
B、信息系统备案
C、总体安全规划
D、安全设计与实施
依据《中国南方电网有限责任公司信息安全等级保护管理办法》(Q/CSG218016-2014)第5、5.4、5.4.6条规定:信息系统上线运行前,应组织对信息系统开展安全性测试,二级及以上系统应委托公司内部安全测评队伍或有测试资质的机构或单位开展( )工作,并出具相应测试报告。
A、等级保护测评
B、版本发布测试
C、出厂安全测试
D、入网安全测试
依据《中国南方电网有限责任公司信息安全等级保护管理办法》(Q/CSG218016-2014)第5、5.2、5.2.2、5.2.2.4条规定:等级保护工作阶段中( )阶段通过安全方案详细设计、安全产品的采购、安全控制的开发、安全控制集成、机构和人员的配置、安全管理制度的建设、人员的安全技能培训等环节,将规划阶段的安全方针和策略,具体落实到信息系统中去,其最终的成果是提交满足用户安全需求的信息系统以及配套的安全管理体系。
A、信息系统定级
B、信息系统备案
C、总体安全规划
D、安全设计与实施
依据《中国南方电网有限责任公司信息安全等级保护管理办法》(Q/CSG218016-2014)第5、5.5、5.5.1条规定:信息系统安全等级测评应定期开展,第三级信息系统和第四级信息系统等级保护测评周期分别为( )。
A、每年至少进行一次,每半年至少进行一次
B、每年至少进行两次,每半年至少进行两次
C、每半年至少进行一次,每半年至少进行两次
D、每年至少进行一次,每年至少进行一次
依据《中国南方电网有限责任公司信息安全等级保护管理办法》(Q/CSG218016-2014)第5、5.4、5.4.3条规定:信息系统安全设计阶段,应严格依据《信息系统安全等级保护基本要求》等技术标准,编制( )方案。
A、信息系统安全设计方案
B、信息系统安全需求方案
C、信息系统安全运维方案
D、信息系统实施方案
依据《中国南方电网有限责任公司信息安全等级保护管理办法》(Q/CSG218016-2014)第5、5.2、5.2.2、5.2.2.2条规定:等级保护工作阶段中,( )阶段是根据国家管理部门对备案的要求,整理相关备案材料,并向受理备案的单位提交备案材料。
A、信息系统定级
B、信息系统备案
C、总体安全规划
D、安全设计与实施
依据《中国南方电网有限责任公司信息安全等级保护管理办法》(Q/CSG218016-2014)第5、5.2、5.2.2、5.2.2.1条规定:等级保护工作阶段中,( )阶段是通过对信息系统调查和分析,进行信息系统划分,确定包括的相对独立的信息系统的个数,选择合适的信息系统安全等级定级方法,科学、准确地确定每个信息系统的安全等级。
A、信息系统定级
B、信息系统备案
C、总体安全规划
D、安全设计与实施
《中国南方电网有限责任公司电力安全工作规程》(Q/CSG510001-2015)第28.2.7.2条规定:链条葫芦和手扳葫芦的起重用链环等部件出现( )时应予报废。
A、转动卡涩
B、裂纹
C、明显变形
D、严重磨损