如果专家评审意见与运营使用单位意见不一致时,由运营使用单位自主决定系统等级,信息系统运营使用单位有上级主管部门的,应当经上级主管部门对安全保护等级进行审核批准。( )
第1题:
对拟确定为()以上信息系统的,运营、使用单位或者主管部门应当请国家信息安全保护等级专家评审委员会评审。
第2题:
信息系统运营、使用单位应当依照相关规定和标准和行业指导意见自主确定信息系统的安全保护等级。即使有主管部门的,也不必经主管部门审核批准。
第3题:
对信息系统运营、使用单位的信息安全等级保护工作情况进行检查以下哪些说法是正确的()?
第4题:
对
错
第5题:
对
错
第6题:
由其运营、使用单位到所在地设区的市级以上公安机关办理备案手续
由主管部门向公安部办理备案手续
无需备案
由其运营、使用单位向公安部办理备案手续
第7题:
信息系统运营、使用单位
信息系统主管部门
信息系统安全服务商
信息安全监管机构
第8题:
信息系统运营、使用单位
信息系统主管部门
信息系统安全服务商
信息安全监管机构
第9题:
对
错
第10题:
已运营(运行)或新建的第二级以上信息系统,应当在安全保护等级确定后30日内,由其运营、使用单位到所在地设区的市级以上公安机关办理备案手续
隶属于中央的在京单位,其跨省或者全国统一联网运行并由主管部门统一定级的信息系统,由其运营、使用单位到所在地设区的市级以上公安机关办理备案手续
办理信息系统安全保护等级备案手续时,应当填写信息系统安全等级保护备案表
跨省或者全国统一联网运行的信息系统在各地运行、应用的分支系统,由主管部门向公安部办理备案手续
已运营(运行)或新建的第二级以上信息系统,应当在安全保护等级确定后60日内,由其运营、使用单位到所在地设区的市级以上公安机关办理备案手续
第11题:
信息系统运营、使用单位
信息系统主管部门
信息系统安全服务商
信息安全监管机构
第12题:
信息系统运营、使用单位
信息系统主管部门
信息系统安全服务商
信息安全监管机构
第13题:
信息系统建设完成后,运营、使用单位或者其主管部门应当选择具有信息系统安全等级保护测评资质的测评机构,定期对信息系统安全等级状况开展等级测评。
第14题:
如果是跨地域联网运营使用的信息系统,不需要由其上级主管部门审批,自主定级即可。
第15题:
对
错
第16题:
对
错
第17题:
自主保护原则是指由各主管部门和运营、使用单位按照国家相关法规和标准,自主确定信息系统的安全等级,自行组织实施安全保护
同步建设原则是指由各主管部门和运营、使用单位按照国家相关法规和标准,自主确定信息系统的安全等级,自行组织实施安全保护
重点保护原则是指信息系统在新建、改建、扩建时应当同步规划和设计安全方案,投入一定比例的资金建设信息安全设施,保障信息安全与信息化建设相适应
适当调整原则是指跟踪信息系统的变化情况,调整安全保护措施
适当调整原则是指根据信息系统的重要程度、业务特点,通过划分不同的安全等级,实现不同强度的安全保护,集中资源优先保护涉及核心业务或关键信息资产的信息系统
第18题:
安全测评机构
信息系统主管部门
信息系统安全服务商
信息安全监管机构
第19题:
对
错
第20题:
信息系统主管部门和信息系统运营单位
信息系统主管部门和信息系统使用单位
安全产品供应商
上级监管单位
第21题:
对
错
第22题:
对
错
第23题:
信息系统运营、使用单位
信息系统主管部门
信息系统安全服务商
信息安全监管机构