依据《中国南方电网有限责任公司信息安全等级保护管理办法》(Q/CSG218016-2014)第5、5.2、5.2.2、5.2.2.1条规定:等级保护工作阶段中,( )阶段是通过对信息系统调查和分析,进行信息系统划分,确定包括的相对独立的信息系统的个数,选择合适的信息系统安全等级定级方法,科学、准确地确定每个信息系统的安全等级。
A、信息系统定级
B、信息系统备案
C、总体安全规划
D、安全设计与实施
依据《中国南方电网有限责任公司信息安全等级保护管理办法》(Q/CSG218016-2014)第5、5.2、5.2.1条规定:在安全运行与维护阶段,信息系统因需求变化等原因导致局部调整,系统的安全保护等级未发生改变,应从( )阶段进入安全设计与实施阶段,重新设计、调整和实施安全保护措施,确保满足等级保护的要求。
A、安全运行与维护
B、总体安全规划
C、安全设计与实施
D、信息系统定级
依据《中国南方电网有限责任公司信息安全等级保护管理办法》(Q/CSG218016-2014)第5、5.4、5.4.6条规定:信息系统上线运行前,应组织对信息系统开展安全性测试,二级及以上系统应委托公司内部安全测评队伍或有测试资质的机构或单位开展( )工作,并出具相应测试报告。
A、等级保护测评
B、版本发布测试
C、出厂安全测试
D、入网安全测试
依据《中国南方电网有限责任公司信息安全等级保护管理办法》(Q/CSG218016-2014)第5、5.2、5.2.1条规定:信息安全等级保护实施流程根据信息系统所处生命周期阶段的不同,可以分为新建信息系统等级保护实施流程和( )信息系统等级保护实施流程。
A、在运行
B、在开发
C、在实施
D、在运维