依据《中国南方电网有限责任公司网络安全管理办法》(Q/CSG218007-2018)第5、5.6、5.6.6条规定:关键信息基础设施安全管理中,各级单位收集和产生的( )和重要数据应当在境内存储。因业务需要,确需向境外提供的,应当按照国家有关部门要求进行安全评估。
A、关键信息
B、业务信息
C、资产信息
D、个人信息
依据《中国南方电网有限责任公司网络安全管理办法》(Q/CSG218007-2018)第5、5.11、5.11.4、5.11.4.3条规定:事假调查中,( )调查由事发单位组织,公司总部可视情况派员督导或参与调查,调查结果应报公司总部相关业务部门和信息部备案,涉及电力监控系统的还应报公司系统运行部备案。
A、特别重大网络安全事件
B、重大网络安全事件
C、较大网络安全事件
D、一般与轻微网络安全事件
依据《中国南方电网有限责任公司网络安全管理办法》(Q/CSG218007-2018)第5、5.11、5.11.4、5.11.4.6条规定:网络安全事件调查组成员应当与发生的网络安全事件无直接或者间接的利害关系,具备调查处理所需要的专业知识和工作经验。调查人员应当诚信公正,严格保守事件调查的秘密,以及在调查过程中了解到的敏感信息。未经允许,不得( )或者擅自发布事件调查中知悉的有关信息。
A、外泄
B、暴露
C、泄露
D、透露
依据《中国南方电网有限责任公司网络安全管理办法》(Q/CSG218007-2018)第5、5.11、5.11.4、5.11.4.6条规定:网络安全事件调查组成员应当与发生的网络安全事件无直接或者间接的利害关系,具备调查处理所需要的专业知识和工作经验。调查人员应当诚信公正,严格保守事件调查的秘密,以及在调查过程中了解到( )信息。未经允许,不得泄露或者擅自发布事件调查中知悉的有关信息。
A、加密
B、敏感
C、重要
D、涉密
依据《中国南方电网有限责任公司网络安全管理办法》(Q/CSG218007-2018)第5、5.11、5.11.4、5.11.4.6条规定:网络安全事件调查组成员应当与发生的网络安全事件( )的利害关系,具备调查处理所需要的专业知识和工作经验。调查人员应当诚信公正,严格保守事件调查的秘密,以及在调查过程中了解到的敏感信息。未经允许,不得泄露或者擅自发布事件调查中知悉的有关信息。
A、无直接或者间接
B、有直接
C、有间接
D、有直接或者间接
依据《中国南方电网有限责任公司网络安全管理办法》(Q/CSG218007-2018)第5、5.7、5.7.2、5.7.2.1条规定:网络安全等级保护管理中,各级单位应定期开展等级保护测评工作,第三级信息系统应当( )等级测评,第四级信息系统应当每半年至少进行一次等级测评,第五级信息系统应当依据特殊安全需求进行等级测评。
A、每年进行两次
B、每年至少进行一次
C、间隔一年进行一次
D、每半年至少进行一次
依据《中国南方电网有限责任公司网络安全管理办法》(Q/CSG218007-2018)第5、5.6、5.6.3条规定:关键信息基础设施安全管理中,各级单位关键信息基础设施建设应当确保其具有支持业务稳定、持续运行的性能,并保证安全技术措施与关键信息基础设施建设同步规划、( )、同步使用。
A、同步设计
B、同步建设
C、同步运行
D、同步管理
依据《中国南方电网有限责任公司网络安全管理办法》(Q/CSG218007-2018)第5、5.2、5.2.3、5.2.3.2条规定:信息管理部门和系统运行部门应采取管理和技术措施防止外单位人员非授权访问( ),外单位人员对企业信息资产进行访问前,须签订网络安全保密承诺书。
A、应用系统信息
B、资产信息
C、机房
D、企业敏感信息资产
依据《中国南方电网有限责任公司网络安全管理办法》(Q/CSG218007-2018)第5、5.2、5.2.2、5.2.2.1条规定:各级单位应对本单位安全管理相关负责人和( )关键岗位的人员进行背景审查。
A、系统管理员
B、网络安全
C、审计管理员
D、安全管理员
依据《中国南方电网有限责任公司信息安全防护管理办法》(Q/CSG218014-2014)第5、5.5、5.5.2、5.5.2.3条规定: 外包商安全管理中,应对( )的维护实施情况进行持续检查,确保其维护服务期内实施符合第三方人员访问的安全要求。
A、开发单位
B、建设单位
C、外包软件开发商
D、运维外包商