依据《中国南方电网有限责任公司信息安全等级保护管理办法》（Q/CSG218016-2014）第5、5.6、5.6.1条规定：各单位应该按照信息系统的业务特点，制定信息系统运行管理规程及变更管理规程，确保对信息系统（    ）操作过程进行控制。

试卷相关题目

• 1依据《中国南方电网有限责任公司信息安全等级保护管理办法》（Q/CSG218016-2014）第5、5.5、5.5.2条规定：各单位应当定期对信息系统安全状况、安全保护制度及措施的落实情况进行自查。第三级信息系统和第四级信息系统安全自查周期分别为（    ）。

  A.每年至少进行一次,每年至少进行一次

  B.每年至少进行两次,每半年至少进行两次

  C.每半年至少进行一次,每半年至少进行两次

  D.每年至少进行一次,每半年至少进行一次

  开始考试点击查看答案
• 2依据《中国南方电网有限责任公司信息安全等级保护管理办法》（Q/CSG218016-2014）第5、5.5、5.5.1条规定：信息系统安全等级测评应定期开展,第三级信息系统和第四级信息系统等级保护测评周期分别为（    ）。

  A.每年至少进行一次,每半年至少进行一次

  B.每年至少进行两次,每半年至少进行两次

  C.每半年至少进行一次,每半年至少进行两次

  D.每年至少进行一次,每年至少进行一次

  开始考试点击查看答案
• 3依据《中国南方电网有限责任公司信息安全等级保护管理办法》（Q/CSG218016-2014）第5、5.4、5.4.6条规定：信息系统上线运行前，应组织对信息系统开展安全性测试，二级及以上系统应委托公司内部安全测评队伍或有测试资质的机构或单位开展（    ）工作，并出具相应测试报告。

  A.等级保护测评

  B.版本发布测试

  C.出厂安全测试

  D.入网安全测试

  开始考试点击查看答案
• 4依据《中国南方电网有限责任公司信息安全等级保护管理办法》（Q/CSG218016-2014）第5、5.4、5.4.3条规定：信息系统安全设计阶段，应严格依据《信息系统安全等级保护基本要求》等技术标准，编制（    ）方案。

  A.信息系统安全设计方案

  B.信息系统安全需求方案

  C.信息系统安全运维方案

  D.信息系统实施方案

  开始考试点击查看答案
• 5依据《中国南方电网有限责任公司信息安全等级保护管理办法》（Q/CSG218016-2014）第5、5.4、5.4.2条规定：信息系统安全规划阶段，应分析信息系统安全防护现状，明确信息系统安全建设的需求，增加（    ）的内容。

  A.安全设计

  B.安全需求

  C.安全运维

  D.用户手册

  开始考试点击查看答案
• 6依据《中国南方电网有限责任公司信息安全等级保护管理办法》（Q/CSG218016-2014）第5、5.6、5.6.2条规定：各单位应按照（    ），对安全事件进行等级划分，并制定针对不同安全事件的应急预案。

  A.《南方电网信息安全事件管理规范》

  B.《南方电网公司管理信息系统安全等级保护测评作业指导书》

  C.《信息系统安全等级保护基本要求》

  D.《南方电网公司管理信息系统等级保护定级作业指导书》

  开始考试点击查看答案
• 7依据《中国南方电网有限责任公司信息安全等级保护管理办法》（Q/CSG218016-2014）第5、5.6、5.6.2条规定：各单位应按照《南方电网信息安全事件管理规范》，对（    ）进行等级划分，并制定针对不同安全事件的应急预案。

  A.信息系统

  B.风险评估

  C.信息安全

  D.安全事件

  开始考试点击查看答案
• 8依据《中国南方电网有限责任公司信息安全等级保护管理办法》（Q/CSG218016-2014）第5、5.6、5.6.3条规定：各单位开展信息系统安全整改工作时，应结合信息系统风险严重程度、系统等级、整改难度等实际情况制定（    ），落实责任单位、部门、责任人员等。

  A.等级保护测评方案

  B.信息系统实施方案

  C.安全整改工作实施方案

  D.信息系统安全运维方案

  开始考试点击查看答案
• 9依据《中国南方电网有限责任公司信息安全等级保护管理办法》（Q/CSG218016-2014）第5、5.7、5.7.1条规定：信息系统退运（    ）天内，应向上级主管部门申请办理信息系统等级注销，审核通过后，到当地公安机关办理系统等级保护备案信息注销手续。

  A.10

  B.15

  C.20

  D.30

  开始考试点击查看答案
• 10依据《中国南方电网有限责任公司信息安全督查管理办法》（Q/CSG218015-2014）第3、3.1条规定：信息安全审计：指由专业（    ）根据有关的法律法规、资产所有者的委托和管理当局的授权,对计算机网络环境下的有关活动或行为进行系统的、独立的检查验证，并作出相应评价。

  A.运维人员

  B.审计人员

  C.系统管理人员

  D.开发设计人员

  开始考试点击查看答案