信息系统安全与维护卷6信息系统安全与维护卷6.doc

信息系统安全与维护卷六 一、法律法规 一、单选题 1．根据《信息安全等级保护管理办法》，（A）负责信息安全等级保护工作的监督、检查、指导。 A．公安机关 2．根据《信息安全等级保护管理办法》，（D）应当依照相关规范和标准督促、检查、指导本行业、本部门或本地区信息系统运营、使用单位的信息安全等级保护工作。 D．信息系统的主管部门 3．计算机信息系统安全保护等级根据计算机信息系统在国家安全、经济建设、社会生活中的_______，计算机信息系统受到破坏后对国家安全、社会秩序、公共利益以及公民、法人和其他组织的合法权益的_______等因素确定。(B) B．重要程度 危害程度 4．对拟确定为（D）以上信息系统的，运营、使用单位或者主管部门应当请国家信息安全保护等级专家评审委员会评审。 D．第四级 5．一般来说，二级信息系统，适用于（D） D．地市级以上国家机关、企业、事业单位内部一般的信息系统。例如小的局域网，非涉及秘密、敏感信息的办公系统等。 6．信息系统建设完成后，（A）的信息系统的运营使用单位应当选择符合国家规定的测评机构进行测评合格方可投入使用。 A．二级以上 7．安全测评报告由（D）报地级以上市公安机关公共信息网络安全监察部门。 D．计算机信息系统运营、使用单位 8．新建（ ）信息系统，应当在投入运行后（ ），由其运营、使用单位到所在地设区的市级以上公安机关办理备案手续。（D） D．第二级以上30日内 9．根据《广东省计算机信息系统安全保护条例》规定，计算机信息系统的运营、使用单位没有向地级市以上人民政府公安机关备案的，由公安机关处以（D） D．警告或者停机整顿 二、多选题 1．根据《关于信息安全等级保护的实施意见》，信息系统安全等级保护应当遵循什么原则？（ABCD） A．明确责任，共同保护 B．依照标准，自行保护 C．同步建设，动态调整 D．指导监督，保护重点 2．根据《信息安全等级保护管理办法》，关于信息系统安全保护等级的划分，下列表述正确的是（ABCDE）。 A．第一级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益造成损害，但不损害国家安全、社会秩序和公共利益 B．第二级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益产生严重损害，或者对社会秩序和公共利益造成损害，但不损害国家安全 C．第三级，信息系统受到破坏后，会对社会秩序和公共利益造成严重损害，或者对国家安全造成损害 D．第四级，信息系统受到破坏后，会对社会秩序和公共利益造成特别严重损害，或者对国家安全造成严重损害 E．第五级，信息系统受到破坏后，会对国家安全造成特别严重损害 3．根据《广东省计算机信息系统安全保护条例》，计算机信息系统（ABCD）应当同步落实相应的安全措施。 A．规划 B．设计 C．建设 D．维护 4．经测评，计算机信息系统安全状况未达到国家有关规定和标准的要求的，（AB） A．委托单位应当根据测评报告的建议，完善计算机信息系统安全建设 B．重新提出安全测评委托 5．根据《广东省信息安全等级测评工作细则》，关于测评和自查工作，以下表述正确的是（ABCD）。 A．第三级计算机信息系统应当每年至少进行一次安全自查和安全测评 B．第四级计算机信息系统应当每半年至少进行一次安全自查和安全测评 C．第五级计算机信息系统应当依据特殊安全要求进行安全自查和安全测评 D．自查报告连同测评报告应当由计算机信息系统运营、使用单位报地级以上市公安机关公共信息网络安全监察部门 6．根据《广东省公安厅关于计算机信息系统安全保护的实施办法》，关于公安机关的进行安全检查的要求，下列表述正确的是（ABCD）。 A．对第三级计算机信息系统每年至少检查一次 B．对第四级计算机信息系统每半年至少检查一次 C．对第五级计算机信息系统，应当会同国家指定的专门部门进行检查 D．对其他计算机信息系统应当不定期开展检查 7．根据《广东省计算机信息系统安全保护条例》，计算机信息系统的运营、使用单位接到公安机关要求整改的通知后拒不按要求整改的，由公安机关处以（CD）。 C．警告 D．停机整顿 8．根据《广东省计算机信息系统安全保护条例》规定，第二级以上计算机信息系统的运营、使用单位计算机信息系统投入使用前未经符合国家规定的安全等级测评机构测评合格的 ，由公安机关（ABCDE）。 A．责令限期改正，给予警告 B．逾期不改的，对单位的主管人员、其他直接责任人员可以处五千元以下罚款，对单位可以处一万五千元以下罚款 C．有违法所得的，没收违法所得 D．情节严重的，并给予六个月以内的停止联网、停机整顿的处罚 E．必要时公安机关可以建议原许可机构撤销许可或者取消联网资格 9．根据《广东省公安厅关于计算机信息系统安全保护的实施办法》，信息安全等级测评机构申请备案(AB) A．一般应当向地