更多"《中国移动数据业务信息安全管理办法（V3.0）》从数据业务的系统安全、"的相关试题:
[单项选择]信息系统安全风险评估是通过数字化的资产评估准则完成的，它通常会覆盖人员安全、人员信息、公共秩序等方面的各个要素，以下不会被覆盖的要素是（）。
A. 立法及规章未确定的定义
B. 金融损失或对业务活动的干扰
C. 信誉的损害
D. 商业及经济的利益
[多项选择]对于未按照新技术新业务安全评估管理办法要求开展安全评估而引发重大信息安全事件的单位，省公司将对相关责任人进行严肃处理，并进行（）等处罚。
A. 通报批评
B. 考核扣分
C. 责令停止有关业务
[填空题]根据《国家电网公司信息系统安全管理办法》，（）负责电力二次系统和通信网络的安全管理工作。
[单项选择]依据国家标准GB/T20274《信息系统安全保障评估框架》，信息系统安全目标（ISST）是从信息系统安全保障（）的角度来描述的信息系统安全保障方案。
A. 建设者
B. 所有者
C. 评估者
D. 创定者
[填空题]网络安全包括网络设备与软件等的系统安全，（）安全，（）安全等方面的安全。
[判断题]《公安信息通信网联网设备及应用系统注册管理办法》规定信息系统安全保护等级中第三级的内容是信息系统受到保护后，会对社会秩序和公共利益造成严重有害，或者对国家安全造成有害。
[单项选择]依据国家标准GB/T20274《信息系统安全保障评估框架》.在信息系统安全目标中，评估对象包括哪些内容？（）
A. 信息系统管理体系、技术体系、业务体系
B. 信息系统整体、信息系统安全管理、信息系统安全技术和信息系统安全工程
C. 信息系统安全管理、信息系统安全技术和信息系统安全工程
D. 信息系统组织机构、管理制度、资产
[单项选择]依据国家标准/T20274《信息系统安全保障评估框架》，信息系统安全目标（ISST）中，安全保障目的指的是（）
A. 信息系统安全保障目的
B. 环境安全保障目的
C. 信息系统安全保障目的和环境安全保障目的
D. 信息系统整体安全保障目的、管理安全保障目的、技术安全保障目的和工程安全保障目的
[单项选择]依据国家标准GB/T20274《信息系统安全保障评估框架》，信息系统安全目标是开发者、评估者和用户在（）之间达成的一致。
A. 信息系统规划和实施
B. 信息系统安全特性和评估范围
C. 信息安全要求和安全目的
D. 风险和使命
[简答题]《重大危险源安全监督管理办法》对重大危险源安全评估按规定是什么？
[判断题]《电子银行业务管理办法》规定，中国银监会对评估机构电子银行安全评估业务资质的认定，不作为评估机构开展电子银行安全评估业务的必要条件。
[单项选择]信息系统安全目标（ST）是（）在信息系统安全特性和评估范围之间达成一致的基础。
A. 开发者和评估者
B. 开发者、评估者和用户
C. 开发者和用户
D. 评估者和用户
[多项选择]《公安信息通信网联网设备及应用系统注册管理办法》规定信息系统安全保护等级中第三级的内容是（）
A. 信息系统受到破坏后
B. 会对社会秩序和公共利益造成严重损害
C. 或者对国家安全造成损害
D. 信息系统受到保护后
E. 或者对国家安全造成有害
[多项选择]为了加强电子银行业务的安全与风险管理，保证电子银行安全评估的（），与《电子银行业务管理办法》同时颁布实施的还有《电子银行安全评估指引》。
A. 客观性
B. 及时性
C. 真实性
D. 全面性
E. 有效性
[单项选择]《国家电网公司信息系统安全管理办法》中要求对操作系统和数据库系统特权用户访问权限分离，对访问权限一致的用户进行分组，访问控制力度应达到主题为（）级。
A. 用户
B. 功能
C. 文件
D. 数据库表
[多项选择]根据中国移动湖北公司互联网新技术新业务信息安全评估管理办法，新技术新业务是指各单位提供的具有新功能或新使用价值的业务，包括（）
A. 未上线新技术新业务
B. 新上线新技术新业务（一年内）
C. 已有技术业务的新增功能
[多项选择]以下哪此办法是信息安全管理办法（）
A. 安全域管理办法
B. 安全审计管理办法
C. 网络互联管理办法
D. 通信网络安全防护管理办法
[单项选择]应按照电力监控系统安全防护评估规范要求开展安全防护评估工作，安全评估工作（）至少开展一次，并与电力监控系统信息安全等级测评工作同步进行。
A. 每季度
B. 每月
C. 每半年
D. 每年
