依据《中国南方电网有限责任公司互联网应用管理办法》(Q/CSG218006-2018)第5、5.4、5.4.5条规定:互联网应用退运后45天内,在本单位信息部门的配合下,完成等级保护备案信息注销手续。
A、正确
B、错误
依据《中国南方电网有限责任公司网络安全管理办法》(Q/CSG218007-2018)第5.2.3.1条规定:外单位人员来访时,未经授可以对公司网络和信息系统进行访问。
A、正确
B、错误
依据《中国南方电网有限责任公司信息系统运行维护管理办法》(Q/CSG218006-2018)第5.5.1、5.5.1.4条规定:信息运行部门应定期(月度)对系统的软硬件资源运行情况进行分析,及时发现软硬件资源使用的存在问题,提出优化建议并实施。
A、正确
B、错误
依据《中国南方电网有限责任公司网络安全管理办法》(Q/CSG218007-2018)第5.2.3.1条规定:外单位人员来访时,需要按照( )原则授予外单位人员访问权限。
A、最大化
B、最小化
C、随意访问
D、受邀访问
依据《中国南方电网有限责任公司信息系统运行维护管理办法》(Q/CSG218006-2018)第5.3.5.1条规定:信息系统运行作业须执行工作票制。作业实施前必须得到调度人员许可后方可作业,严禁无票工作、“约时”工作。
A、正确
B、错误
依据《中国南方电网有限责任公司互联网应用管理办法》(Q/CSG218006-2018)第5.3.3条规定:严禁部署在公司内部机房的互联网应用向互联网开放管理后台访问权限进行内容发布(主要包括系统版本更新、文件或页面信息更新等)操作,但可以允许对互联网应用及所属信息基础设施(主机、数据库、中间件、网络设备、安全设备等)的远程维护。
A、正确
B、错误
依据《中华人民共和国网络安全法(2017年6月1实施)》第四章、四十五条规定:依法负有网络安全监督管理职责的部门及其工作人员,必须对在履行职责中知悉的个人信息、隐私和商业秘密严格保密,不得泄露、出售或者非法向他人提供。
A、正确
B、错误
依据《中国南方电网有限责任公司网络安全管理办法》(Q/CSG218007-2018)第5.15.1.3条规定:当同一网络安全事件或缺陷适用于多条问责条款时,按最高条款进行问责。
A、正确
B、错误
(新增)依据《广西电网有限责任公司网络安全(运行)事件调查规程(修订)》(Q/CSG-GXPG213001-2020)附件A,信息破坏事件是指通过网络或其他技术手段,造成信息系统中的信息被篡改、假冒、泄漏、窃取等而导致的网络安全事件。
A、正确
B、错误
依据《中国南方电网有限责任公司网络安全管理办法》(Q/CSG218007-2018)第5.2.3.1条规定:业务联系部门应该对外单位人员背景进行严格审查。( )
A、正确
B、错误