依据《中国南方电网有限责任公司网络安全管理办法》(Q/CSG218007-2018)第5.11.4.6条规定:网络安全事件调查组成员应当与发生的网络安全事件无直接或者间接的利害关系
A、正确
B、错误
依据《中国南方电网有限责任公司信息安全等级保护管理办法》(Q/CSG218016-2014)第5.5.2.3条规定:软件开发外包、运维外包中的一切活动必须符合( )的安全要求。
A、最小化访问
B、第三方访问
C、外包商访问
D、乙方访问
依据《中国南方电网有限责任公司信息安全等级保护管理办法》(Q/CSG218016-2014)第5.5.2.3条规定:外包软件在使用或投产前不需要进行测试检查。
A、正确
B、错误
依据《中国南方电网有限责任公司网络安全管理办法》(Q/CSG218007-2018)第5.12.5.1条规定:电力监控系统相关网络安全事件应按要求报送( )。
A、信息管理部门
B、相关业务部门
C、系统运行部门
D、安监部门
依据《南方电网公司网络安全合规库》NT-0021条规定:上述案例中县公司局域网与综合数据网边界未设置高危端口的过滤策略,综合数据网的网省、省地边界也没完成高危端口的过滤策略,这些过滤策略应配置在网络安全域边界的安全设备是( )。
A、IPS入侵防御系统
B、IDS入侵监测系统
C、防火墙
D、AC行为管理设备
依据《中国南方电网有限责任公司信息安全等级保护管理办法》(Q/CSG218016-2014)第5.6.3条规定:开展信息系统安全整改工作时,应结合信息系统风险严重程度、系统等级、整改难度等实际情况制定安全整改工作实施方案。
A、错误
B、正确
依据《中国南方电网有限责任公司网络安全管理办法》(Q/CSG218007-2018)第5.11.4.6条规定:调查组成员有权擅自发布事件调查中知悉的有关信息。
A、正确
B、错误
依据《中国南方电网有限责任公司信息安全等级保护管理办法》(Q/CSG218016-2014)第5.4.3.1条规定:公司总部、各分子公司及其下属单位应根据信息安全自查、专项检查、一体化信息安全风险评估、自行组织的信息安全风险评估中发现的安全风险,进行针对性的整改加固实施工作,具体由各级信息部组织、运维单位(包括分子公司下属各单位信息管理及运行部门)实施。
A、正确
B、错误
依据《中国南方电网有限责任公司网络安全管理办法》(Q/CSG218007-2018)第5.12.5.1条规定:发生电力监控系统相关网络安全事件紧急情况下可越级上报。
A、正确
B、错误
依据《中国南方电网有限责任公司网络安全管理办法》(Q/CSG218007-2018)第5.15.3.2条规定:其他不构成轻微网络安全事件级别的由人员工作失误或不当引发的漏洞隐患视情况进行( )。
A、口头警告
B、诫勉谈话
C、问责处分
D、通报批评