依据《中国南方电网有限责任公司网络安全管理办法》(Q/CSG218007-2018)第5、5.3、5.3.3、5.3.3.3条规定:信息系统运行安全管理中,信息系统在( )阶段被发现存在高危、中危安全漏洞,若不立即修复将引发网络安全事件或导致严重的业务和社会影响时,信息系统运行单位可临时将信息系统关停或与网络断开;漏洞完成整改并通过测评后,信息系统方可重新投运或接入网络。
A、设计
B、开发
C、运行
D、测试
依据《中国南方电网有限责任公司网络安全管理办法》(Q/CSG218007-2018)第5、5.3、5.3.1、5.3.1.3条规定:信息系统规划与建设安全管理中,( )阶段,信息系统建设单位应同步开展信息系统安全功能模块的需求分析。
A、信息系统需求概设
B、信息系统规划可研
C、信息系统设计
D、信息系统开发及实施
依据《中国南方电网有限责任公司信息安全等级保护管理办法》(Q/CSG218016-2014)第5、5.6、5.6.2条规定:各单位应按照( ),对安全事件进行等级划分,并制定针对不同安全事件的应急预案。
A、《南方电网信息安全事件管理规范》
B、《南方电网公司管理信息系统安全等级保护测评作业指导书》
C、《信息系统安全等级保护基本要求》
D、《南方电网公司管理信息系统等级保护定级作业指导书》
依据《中国南方电网有限责任公司信息安全督查管理办法》(Q/CSG218015-2014)第 5、5.3、5.3.2、5.3.2.1条规定:信息系统需求分析阶段,系统建设单位应根据信息安全等级保护和信息系统安全防护有关要求编制系统的( ),并通过信息安全专业归口管理部门的审核。
A、安全设计方案
B、等级保护测评方案
C、安全需求规格说明书
D、安全防护方案
依据《中国南方电网有限责任公司信息安全等级保护管理办法》(Q/CSG218016-2014)第5、5.6、5.6.3条规定:各单位开展信息系统安全整改工作时,应结合信息系统风险严重程度、系统等级、整改难度等实际情况制定( ),落实责任单位、部门、责任人员等。
A、等级保护测评方案
B、信息系统实施方案
C、安全整改工作实施方案
D、信息系统安全运维方案
依据《中国南方电网有限责任公司信息安全等级保护管理办法》(Q/CSG218016-2014)第5、5.6、5.6.1条规定:各单位应该按照信息系统的业务特点,制定信息系统运行管理规程及变更管理规程,确保对信息系统( )操作过程进行控制。
A、定级
B、运行及变更
C、等级保护测评
D、运维
依据《中国南方电网有限责任公司信息安全等级保护管理办法》(Q/CSG218016-2014)第5、5.6、5.6.2条规定:各单位应按照《南方电网信息安全事件管理规范》,对( )进行等级划分,并制定针对不同安全事件的应急预案。
A、信息系统
B、风险评估
C、信息安全
D、安全事件
依据《中国南方电网有限责任公司信息安全等级保护管理办法》(Q/CSG218016-2014)第5、5.5、5.5.2条规定:各单位应当定期对信息系统安全状况、安全保护制度及措施的落实情况进行自查。第三级信息系统和第四级信息系统安全自查周期分别为( )。
A、每年至少进行一次,每年至少进行一次
B、每年至少进行两次,每半年至少进行两次
C、每半年至少进行一次,每半年至少进行两次
D、每年至少进行一次,每半年至少进行一次
依据《中国南方电网有限责任公司信息安全等级保护管理办法》(Q/CSG218016-2014)第5、5.7、5.7.1条规定:信息系统退运( )天内,应向上级主管部门申请办理信息系统等级注销,审核通过后,到当地公安机关办理系统等级保护备案信息注销手续。
A、10
B、15
C、20
D、30
依据《中国南方电网有限责任公司信息安全督查管理办法》(Q/CSG218015-2014)第5、5.3、5.3.6、5.3.6.2条规定:信息系统设计阶段,系统建设单位应根据信息安全等级保护和信息系统安全防护有关规范,针对系统的安全需求编制详细的( )方案,并通过信息安全专业归口管理部门的审核。
A、安全设计
B、等级保护测评
C、安全需求
D、安全防护