系统上线前,研发项目组应严格遵循《国家电网公司信息系统上下线管理规定》要求开展(),并增加代码安全检测内容。严格落实测试各环节相关要求,并及时将问题隐患进行整改。
第1题:
国家电网公司信息系统上下线管理实行()归口管理,相关部门分工负责的制度。
第2题:
业务信息系统上线前应组织对统一开发的业务信息系统进行()测评,测评合格后方可上线。
第3题:
《国家电网公司信息系统上下线管理办法》中规定信息系统在上线试运行测试完成前,不对外提供服务。
第4题:
结合国家电网公司“SG186工程”信息系统定义,《国家电网公司信息系统安全保护等级定级指南(试行)》中将国家电网公司信息系统划分为财务管理、营销及市场交易管理、安全生产管理、协同办公、人力资源管理、物资管理、项目管理、综合管理八类,总部、网省(直辖市)、地市三层,共69个信息系统。
第5题:
《国家电网公司信息系统版本管理办法》中版本表示管理规定信息系统上线试运行发布的初始版本号应为()。
第6题:
系统上线前,研发项目组应严格遵循《国家电网公司信息系统上下线管理规定》要求开展(),并增加代码安全检测内容。严格落实测试各环节相关要求,并及时将问题隐患进行整改。
第7题:
信息系统开发要遵循国家信息安全等级保护要求和()要求、公司信息系统安全通用设计要求以及本系统信息安全防护要求,明确信息安全控制点,严格落实信息安全防护设计方案。
第8题:
《国家电网公司网络与信息系统安全管理办法》网络与信息系统上线前、重要升级前、与生产系统联合调试前对()等进行全面测试以及整改加固,通过测试后方可正式上线试运行。
第9题:
根据《国家电网公司网络与信息系统安全管理办法》国网运行分公司负责配电自动化终端具体安全防护及运行维护管理,负责相关安全防护的技改项目管理。
第10题:
《国家电网公司网络与信息系统安全管理办法》公司信息安全工作实行(),遵循“谁主管谁负责;谁运行谁负责;谁使用谁负责;管业务必须管安全”的原则,严格落实网络与信息系统安全责任。
第11题:
《国家电网公司信息系统版本管理办法》中的版本运行管理中规定版本变更后,各单位运行维护部门需跟踪新版本的使用情况,及时将使用中出现的问题或缺先提交研发单位并抄送国网公司信通部,有研发单位对问题进行验证、确认。
第12题:
第三方安全测评
中国电科院测评
安全专家委测评
国家安全机构测评
第13题:
下列关于《国家电网公司信息系统版本管理方法》中的版本测试管理说法正确的是()。
第14题:
《国家电网公司网络与信息系统安全管理办法》中,公司各级单位应及时、全面、准确报送信息,不得()网络与信息系统安全运行情况。
第15题:
《国家电网公司信息系统上下线管理办法》中规定系统下线后,运行维护单位应根据业务主管部门的要求对应用程序和数据进行销毁。
第16题:
下列关于信息化项目建设管理的说法正确的是()。
第17题:
《国家电网公司信息系统上下线管理办法》中规定上线试运行的初期安排一定时间的观察期,观察期原则上不短于上线试运行期的1/3,一般为()。
第18题:
国家电网公司管理信息系统有哪些安全防护策略?
第19题:
《国家电网公司信息系统安全管理办法》中规定信息化管理部门和业务主管部门共同确定系统上线试运行开始时间和上线试运行的期限,原则上上线试运行期为()个月,具体可根据系统的复杂程度不同,按照能够全面检验系统运行质量的原则确定合理的运行时间或实际发生业务数量。
第20题:
《国家电网公司信息系统口令管理暂行规定》规定不同权限人员应严格保管、保密各自职责的口令,严格限定使用范围,不得向非相关人员泄露,允许多人共同使用一个账户和口令。
第21题:
《国家电网公司网络与信息系统安全管理办法》规范变更()等工作。严格系统变更、系统重要操作、物理访问和系统接入申报和审批程序,严格执行工作票和操作票制度。
第22题:
管理信息系统应遵循什么防护策略?
第23题:
第24题:
权限合理性
权限独立性
权限健全性
权限最小化