依据《中国南方电网有限责任公司网络安全管理办法》（Q/CSG218007-2018）第5、5.3、5.3.3、5.3.3.1条规定：信息系统运行安全管理中，（    ）单位应做好信息系统运行期间的运行环境、网络、软硬件设备设施、介质、数据的安全管理工作。

试卷相关题目

• 1依据《中国南方电网有限责任公司网络安全管理办法》（Q/CSG218007-2018）第5、5.3、5.3.2、5.3.2.2条规定：信息系统测试安全管理中，因测试工作需要申请导入生产数据时，信息系统建设单位应向信息系统相关业务部门提出申请，业务部门负责对测试数据申请进行（    ）。测试工作涉密及敏感数据时，业务部门提出数据脱敏要求，信息系统建设单位根据要求开展数据脱敏与数据迁移工作

  A.审核

  B.检查

  C.核对

  D.审批

  开始考试点击查看答案
• 2依据《中国南方电网有限责任公司网络安全管理办法》（Q/CSG218007-2018）第5、5.3、5.3.2、5.3.3.3条规定：信息系统测试安全管理中，因测试工作需要申请导入生产数据时，（    ）单位应向信息系统相关业务部门提出申请，业务部门负责对测试数据申请进行审批。测试工作涉密及敏感数据时，业务部门提出数据脱敏要求，信息系统建设单位根据要求开展数据脱敏与数据迁移工作。

  A.信息系统建设

  B.信息系统开发

  C.信息系统运维

  D.第三方测试

  开始考试点击查看答案
• 3依据《中国南方电网有限责任公司网络安全管理办法》（Q/CSG218007-2018）第5、5.3、5.3.2、5.3.2.1条规定：信息系统测试安全管理中，信息系统建设单位负责其搭建的开发测试环境和开发测试系统的安全管理，开发测试环境与生产运行环境应采取有效的（    ）措施，开发测试环境不得向互联网开放，开发测试系统不得向互联网发布，并不得留存涉密及敏感数据。

  A.隔离

  B.防范

  C.访问控制

  D.风险控制

  开始考试点击查看答案
• 4依据《中国南方电网有限责任公司网络安全管理办法》（Q/CSG218007-2018）第5、5.3、5.3.2、5.3.2.1条规定：信息系统测试安全管理中，（    ）负责其搭建的开发测试环境和开发测试系统的安全管理，开发测试环境与生产运行环境应采取有效的隔离措施，开发测试环境不得向互联网开放，开发测试系统不得向互联网发布，并不得留存涉密及敏感数据。

  A.信息系统开发单位

  B.信息系统运维单位

  C.信息系统建设单位

  D.第三方测试单位

  开始考试点击查看答案
• 5依据《中国南方电网有限责任公司网络安全管理办法》（Q/CSG218007-2018）第5、5.3、5.3.1、5.3.1.9条规定：信息系统规划与建设安全管理中，属于互联网应用范畴的信息系统，规划和建设过程还应履行公司（    ）管理有关要求。

  A.互联网应用

  B.信息系统安全

  C.信息系统开发

  D.信息系统设计

  开始考试点击查看答案
• 6依据《中国南方电网有限责任公司网络安全管理办法》（Q/CSG218007-2018）第5、5.3、5.3.3、5.3.3.3条规定：信息系统运行安全管理中，信息系统在（    ）阶段被发现存在高危、中危安全漏洞，若不立即修复将引发网络安全事件或导致严重的业务和社会影响时，信息系统运行单位可临时将信息系统关停或与网络断开；漏洞完成整改并通过测评后，信息系统方可重新投运或接入网络。

  A.设计

  B.开发

  C.运行

  D.测试

  开始考试点击查看答案
• 7依据《中国南方电网有限责任公司网络安全管理办法》（Q/CSG218007-2018）第5、5.3、5.3.3、5.3.3.3条规定：信息系统运行安全管理中，信息系统在运行阶段被发现存在高危、中危安全漏洞，若不立即修复将引发网络安全事件或导致严重的业务和社会影响时，（    ）单位可临时将信息系统关停或与网络断开；漏洞完成整改并通过测评后，信息系统方可重新投运或接入网络。

  A.信息系统建设

  B.信息系统运行

  C.信息系统开发

  D.信息系统设计

  开始考试点击查看答案
• 8依据《中国南方电网有限责任公司网络安全管理办法》（Q/CSG218007-2018）第5、5.4、5.4.2条规定：数据安全管理中，各级单位信息部门和（    ）部门应采取数据传输加密、数据存储加密、数据防泄漏、商密保护等技术措施，确保信息系统数据以及文档数据的安全。

  A.系统运行

  B.系统开发

  C.系统设计

  D.系统建设

  开始考试点击查看答案
• 9依据《中国南方电网有限责任公司网络安全管理办法》（Q/CSG218007-2018）第5、5.4、5.4.3条规定：数据安全管理ZHONG ,各级单位信息部门和系统运行部门应采取数据传输加密、数据存储加密、数据防泄漏、商密保护等技术措施，确保（    ）以及文档数据的安全。

  A.保密信息

  B.信息系统数据

  C.敏感信息

  D.系统信息

  开始考试点击查看答案
• 10依据《中国南方电网有限责任公司网络安全管理办法》（Q/CSG218007-2018）第5、5.4、5.4.3条规定：数据安全管理中，各级单位应建立全面的（    ）措施，对应用系统、网络、终端等各条件下的数据访问、修改、删除、传输、导入、导出等操作进行全面审计。

  A.访问控制

  B.风险控制

  C.数据安全审计

  D.安全核查

  开始考试点击查看答案