更多"[多选题]《国家电网公司信息安全风险评估实施指南》国家电网公司信息系统"的相关试题:
[多选题]《国家电网公司信息安全风险评估实施指南》国家电网公司信息系统风险评估的主要内容包括：（ ）
A.A.资产评估
B.B.威胁评估
C.C.脆弱性评估
D.D.评估价值
[单选题]国家电网公司信息系统风险评估的主要内容包括（）
A.资产评估、威胁评估、脆弱性评估和现有安全设备配置评估。
B.资产评估、应用评估、脆弱性评估和现有安全措施评估。
C.资产评估、威胁评估、脆弱性评估和现有安全措施评估。
D.资产评估、性能评估、威胁评估、脆弱性评估。
[简答题]按照《国家电网公司信息系统安全管理办法》中的规定，在规划和建设信息系统时，信息系统安全防护措施应按照“三同步”原则，具体为？
[多选题]通过提高国家电网公司信息系统整体 安全防护水平,要实现信息系统安全的( )。
A.可控
B.能控
C.在控
D. 自控
[简答题]国家电网公司信息系统安全保护等级定级原则是？
[多选题](易)通过提高国家电网公司信息系统整体安全防护水平,要实现信息系统安全的( )。
A.可控
B.能控
C.在控
D.自控
[单选题]国家电网公司信息网络和信息系统安全运行情况通报不包括（）
A.周报
B.月报
C.年报
D.特殊时期安全运行日报
[判断题]《国家电网公司信息系统运行管理规定（试行）》中规定，公司信息系统运行工作坚持“安全第一、预防为主、统筹兼顾”的原则，实行统一领导、分级负责。
A.正确
B.错误
[判断题]《国家电网公司安全事故调查规程》规定，发生信息系统损坏或信息系统泄密的事件统计为信息系统安全事件
A.正确
B.错误
[简答题]国家电网公司网络与信息系统安全防护目标是什么？
[单选题]下面不属于国家电网公司信息系统安全保护等级定级原则是（）
A.系统重要
B.等级最大化
C.突出重点
D.按类归并原则
[单选题]请选择国家电网公司管理信息系统安全防护策略是（）
A.双网双机、分区分域、等级防护、多层防御
B.网络隔离、分区防护、综合治理、技术为主
C.安全第一、以人为本、预防为主、管控结合
D.访问控制、严防泄密、主动防御、积极管理
[单选题] 信息安全风险评估是信息安全风险管理工作中的重要环节。在《关于开展信息 安全风险评估工作的意见》(国信办(2006)5 号)中,指出了风险评估分为自评估和检查评估两种形式,并对两种工作形式提出了有关工作原则和要求,下面选项中描述错误的是( ):
A. 自评估是由信息系统拥有. 运营或使用单位发起的对本单位信息系统进行的风险评估
B. 检查评估是指信息系统上级管理部门组织的或国家有关职能部门依法开展的风险评估
C. 信息安全风险评估应以自评估为主,自评估和检查评估相互结合,互为补充
D. 自评估和检查评估是相互排斥的,单位应慎重地从两种工作形式选择一个,并坚持使用
[单选题]《国家电网有限公司网络与信息系统安全管理办法》保障网络安全费用不低于信息化投入的（）。
A. 7%
B. 8%
C. 6%
D. 10%
[单选题]根据国家电网公司信息安全标准中关于《管理信息系统安全等级保护基本要求》的规定，以下（）选项不属于该规定中的第三级基本技术要求范畴。
A.应提供异地数据备份功能，利用通信网络将关键数据定时批量传送至备用场地
B.机房应设二氧化碳、七氟丙烷等灭火系统能够自动灭火
C.机房应采用防静电地板
D.应对重要服务器进行监视，包括监视服务器的CPU、硬盘、内存、网络等资源的使用情况
[单选题]国家电网公司网络与信息系统安全运行情况通报的工作原则是（）
A.谁主管谁负责，谁运行谁负责
B.谁运行谁负责，谁使用谁负责
C.统一领导，分级管理、逐级上报
D.及时发现、及时处理、及时上报
[单选题]国家电网公司人力资源管理系统和项目管理系统分别属于信息系统安全保护等级的第（）级。
A.2级、2级
B.2级、3级
C.3级、2级
D.3级、3级
