依据《中国南方电网有限责任公司信息安全防护管理办法》（Q/CSG218014-2014）第5、5.5、5.5.2、5.5.2.3条规定： 外包商安全管理中，外包软件在使用或投产前必须进行测试检查，并应采取控制措施来限制外包方访问（    ）信息资产。

试卷相关题目

• 1依据《中国南方电网有限责任公司信息安全防护管理办法》（Q/CSG218014-2014）第5、5.5、5.5.2、5.5.2.3条规定：外包商安全管理中，由于系统/软件的局限性，预定的控制措施无法实现时，则须采用可接受的取代方案，并对（    ）的访问过程进行审计。

  A.软件开发单位

  B.外包软件开发商

  C.第三方测评单位

  D.建设单位

  开始考试点击查看答案
• 2依据《中国南方电网有限责任公司信息安全防护管理办法》（Q/CSG218014-2014）第5、5.5、5.5.2、5.5.2.3条规定：外包商安全管理中，外包软件在（    ）必须进行测试检查。

  A.使用后

  B.投产后

  C.运行时

  D.使用或投产前

  开始考试点击查看答案
• 3依据《中国南方电网有限责任公司信息安全防护管理办法》（Q/CSG218014-2014）第5、5.5、5.5.2、5.5.2.3条规定：外包商安全管理中，必须对外包软件完成的质量和（    ）的满足性进行审计检查。

  A.安全

  B.成果

  C.功能

  D.性能

  开始考试点击查看答案
• 4依据《中国南方电网有限责任公司信息安全防护管理办法》（Q/CSG218014-2014）第5、5.5、5.5.2、5.5.2.3条规定：外包商安全管理中，必须确认外包软件开发商、外包运维服务商提供的（    ）。

  A.外包人员

  B.资质证明

  C.组织架构

  D.应用系统

  开始考试点击查看答案
• 5依据《中国南方电网有限责任公司信息安全防护管理办法》（Q/CSG218014-2014）第5、5.5、5.5.2、5.5.2.3条规定：外包商安全管理中，软件开发外包、运维外包中的一切活动必须符合（    ）访问的安全要求。

  A.第三方

  B.建设方

  C.运维方

  D.开发方

  开始考试点击查看答案
• 6依据《中国南方电网有限责任公司信息安全防护管理办法》（Q/CSG218014-2014）第5、5.5、5.5.2、5.5.2.3条规定： 外包商安全管理中，应对（    ）的维护实施情况进行持续检查，确保其维护服务期内实施符合第三方人员访问的安全要求。

  A.开发单位

  B.建设单位

  C.外包软件开发商

  D.运维外包商

  开始考试点击查看答案
• 7依据《中国南方电网有限责任公司网络安全管理办法》（Q/CSG218007-2018）第5、5.2、5.2.2、5.2.2.1条规定：各级单位应对本单位安全管理相关负责人和（    ）关键岗位的人员进行背景审查。

  A.系统管理员

  B.网络安全

  C.审计管理员

  D.安全管理员

  开始考试点击查看答案
• 8依据《中国南方电网有限责任公司网络安全管理办法》（Q/CSG218007-2018）第5、5.2、5.2.3、5.2.3.1条规定：业务联系部门应对外单位人员进行严格背景审查，并按照（    ）原则授予外单位人员访问权限。

  A.“最小化”

  B.“最大化”

  C.“可接受”

  D.“申请需求”

  开始考试点击查看答案
• 9依据《中国南方电网有限责任公司网络安全管理办法》（Q/CSG218007-2018）第5、5.2、5.2.3、5.2.3.2条规定：信息管理部门和系统运行部门应采取管理和技术措施防止外单位人员非授权访问（    ），外单位人员对企业信息资产进行访问前，须签订网络安全保密承诺书。

  A.应用系统信息

  B.资产信息

  C.机房

  D.企业敏感信息资产

  开始考试点击查看答案
• 10依据《中国南方电网有限责任公司网络安全管理办法》（Q/CSG218007-2018）第5、5.2、5.2.3、5.2.3.2条规定：信息管理部门和系统运行部门应采取管理和技术措施防止外单位人员非授权访问企业敏感信息资产，外单位人员对企业信息资产进行访问前，须签订（    ）。

  A.服务承诺书

  B.技术服务承诺书

  C.网络安全保密承诺书

  D.售后服务承诺书

  开始考试点击查看答案