征信机构信用信息系统安全保护等级为二级的或信用信息系统安全保护等级为三级以及以上的，都应当每年进行测评。

第1题：

《测评准则》和（）是对用户系统测评的依据（《测评准则》现已被《测评要求》替代）

• A、《信息系统安全等级保护实施指南》
• B、《信息系统安全保护等级定级指南》
• C、《信息系统安全等级保护基本要求》
• D、《信息系统安全等级保护管理办法》

第2题：

信息系统运营.使用单位应当按照什么具体实施等级保护工作？（）

• A、《信息系统安全等级保护定级指南》
• B、《信息安全技术信息系统安全管理要求》（GB/T20269-2006）
• C、《信息系统安全等级保护实施指南》

第3题：

设立个人征信机构，需要具备以下哪些条件（）

• A、有健全的组织机构
• B、有完善的业务操作、信息安全管理、合规性管理等内控制度
• C、个人信用信息系统符合国家信息安全保护等级二级或二级以上标准
• D、符合《征信业管理条例》第六条规定

第4题：

个人征信机构的个人信用信息系统未达到国家信息安全保护等级二级或者二级以上要求的，中国人民银行可直接吊销其个人征信业务经营许可证

第5题：

征信机构信用信息系统安全保护等级为二级的，应当每（）进行测评；信用信息系统安全保护等级为三级以及以上的，应当每（）进行测评。

• A、三年，两年
• B、两年，一年
• C、一年，两年
• D、两年，三年

第6题：

第7题：

第8题：

第9题：

第10题：

第11题：

第12题：

第13题：

个人征信机构的个人信用信息系统未达到国家信息安全保护等级二级或者二级以上要求的，中国人民银行可以责令整顿。

第14题：

征信机构应当按照国家信息安全等级测评标准，对信用信息系统的安全情况进行测评。征信机构信用信息系统安全等级保护等级为三级以及以上的，应当每两年进行测评。

第15题：

征信机构信用信息系统安全保护等级为一级的，应当每两年进行测评；信用信息系统安全保护等级为二级以及以上的，应当每年进行测评。

第16题：

在对个人征信机构许可申请材料进行核对时，核对人员应要求申请人出示由具有国家信息安全等级保护测评资质的机构出具的个人信用信息系统安全测评报告，同时出示公安部门出具的系统定级备案证书复印件。

第17题：

对于企业征信机构备案申请材料审查（核对），信息系统安全测评报告应由具有国家信息安全等级保护测评资质的机构出具。审查（核对）对系统的信息安全等级有较为严格的要求。

第18题：

第19题：

第20题：

第21题：

第22题：

第23题：