《信息系统安全等级保护定级指南》
《信息安全技术信息系统安全管理要求》(GB/T20269-2006)
《信息系统安全等级保护实施指南》
第1题:
在等级保护工作中,已运营的第二级以上的信息系统,应当在安全保护等级确定后60日内,由其运营、使用单位到所在地设区的市级以上公安机关办理备案手续。()
第2题:
A、受理备案的公安机关应当对第三级信息系统运营、使用单位的信息安全等级保护工作情况每年至少检查一次。
B、受理备案的公安机关应当对第四级信息系统运营、使用单位的信息安全等级保护工作情况每半年至少检查一次。
C、公安机关对跨省或者全国统一联网运行的信息系统的检查,应当会同其主管部门进行。
D、对第五级信息系统,应当由国家指定的专门部门进行检查。
第3题:
在等级保护监管中,第一级信息系统,运营、使用单位应当依据国家有关管理规范和技术标准进行自行保护。()
第4题:
根据《信息安全等级保护管理办法》,信息系统的运营、使用单位应当根据已确定的安全保护等级,依照本办法和有关技术标准,使用符合国家有关规定,满足信息系统安全保护等级需求的信息技术产品,进行信息系统建设。
第5题:
如果专家评审意见与运营使用单位意见不一致时,由运营使用单位自主决定系统等级,信息系统运营使用单位有上级主管部门的,应当经上级主管部门对安全保护等级进行审核批准。( )
第6题:
确立等级保护制度的实质在于:()。
A:信息安全等级保护是国家信息安全保障的基本制度、基本策略、基本方法
B:开展信息安全等级保护工作是保护信息化发展、维护国家信息安全的根本保障
C:实施信息安全等级保护制度,信息系统运营使用单位和主管部门能按照标准进行安全建设
D:以上都是
第7题:
A.受理备案的公安机关应当对第三级信息系统运营、使用单位的信息安全等级保护工作情况每年至少检查一次。
B.公安机关对跨省或者全国统一联网运行的信息系统的检查,应当会同其主管部门进行。
C.受理备案的公安机关应当对第四级信息系统运营、使用单位的信息安全等级保护工作情况每半年至少检查一次。
D.对第五级信息系统,应当由国家指定的专门部门进行检查。
第8题:
在等级保护监管中,第二级信息系统,运营、使用单位应当依据国家有关管理规范和技术标准进行保护,国家信息安全监管部门对该级信息系统信息安全等级保护工作进行监督和检查。()
第9题:
在等级保护工作,信息系统运营使用单位和主管部门按照“谁主管谁负责,谁运营谁负责”的原则开展工作。( )
第10题:
根据《信息安全等级保护管理办法》,信息系统的运营、使用单位应当依照本办法及其相关标准规范,履行信息安全等级保护的义务和责任。