依据《中国南方电网有限责任公司网络安全管理办法》(Q/CSG218007-2018)第5.15.3.2条规定:其他不构成轻微网络安全事件级别的由人员工作失误或不当引发的漏洞隐患视情况进行( )。
A、口头警告
B、诫勉谈话
C、问责处分
D、通报批评
依据《中国南方电网有限责任公司网络安全管理办法》(Q/CSG218007-2018)第5.11.4.6条规定:调查组成员应当具备调查处理所需要的专业知识和工作经验。
A、正确
B、错误
依据《中国南方电网有限责任公司信息安全等级保护管理办法》(Q/CSG218016-2014)第5.5.2.3条规定:必须确认外包软件开发商、外包运维服务商提供的资质证明。
A、正确
B、错误
依据《中国南方电网有限责任公司网络安全管理办法》(Q/CSG218007-2018)第5.12.5.1条规定:发生电力监控系统相关网络安全事件紧急情况下可越级上报。
A、正确
B、错误
依据《中国南方电网有限责任公司网络安全管理办法》(Q/CSG218007-2018)第5.12.5.1条规定:电力监控系统相关网络安全事件应按要求报送( )。
A、信息管理部门
B、相关业务部门
C、系统运行部门
D、安监部门
依据《中国南方电网有限责任公司信息安全等级保护管理办法》(Q/CSG218016-2014)第5.5.2.3条规定:必须对外包软件完成的( )和( )的满足性进行审计检查。
A、性能、安全行
B、性能、功能
C、质量、性能
D、质量、功能
依据《中国南方电网有限责任公司信息安全防护管理办法》(Q/CSG218014-2014)第5.5.2.2条规定:第三方人员需要对敏感的信息资产进行访问时,必须签订保密协议或正式的合同
A、正确
B、错误
依据《中国南方电网有限责任公司信息安全防护管理办法》(Q/CSG218014-2014)第5.5.2.2条规定.外包活动应签订正式的合同,合同中应明确外包方的( )和必须遵守的()
A、活动范围、安全责任
B、活动范围、安全要求
C、安全责任、安全要求
D、安全责任、安全规定
依据《南方电网公司网络安全合规库》NT-0021条规定:上述案例中出现的网络安全策略配置原则是( )。
A、最小化原则
B、最大化原则
C、精细化原则
D、全面覆盖原则
依据《中国南方电网有限责任公司信息安全等级保护管理办法》(Q/CSG218016-2014)第5.5.2.3条规定:软件开发外包、运维外包中的一切活动必须符合( )的安全要求。
A、最小化访问
B、第三方访问
C、外包商访问
D、乙方访问