判断题
定级备案三级及以上系统账号的审批流程中,账号使用单位的审批层级为申请人直线经理,业务管理单位的审批层级为业务主管。
A
正确
B
错误
答案解析
正确答案:B
解析:
**解析:**
该说法是**错误**的。
在定级备案三级及以上信息系统的账号安全管理中,由于系统重要程度高、安全风险大,对账号审批的管控要求更为严格。通常的规定如下:
1. **账号使用单位**:审批层级通常不能仅为“申请人直线经理”。对于三级及以上系统,往往要求更高层级的审批,例如需要**部门负责人**或**单位分管领导**审批,以确保对账号开通的必要性和安全性进行更严格的把关。
2. **业务管理单位**:审批层级通常也不仅仅是“业务主管”,可能需要**业务部门负责人**或更高权限的管理者进行审批,甚至需要结合安全管理部门的审核。
**核心考点:**
三级及以上系统属于重要信息系统,其账号审批流程应遵循“最小权限”和“严格审批”原则,审批层级应高于普通系统,仅由直线经理或业务主管审批通常不符合高等级系统的安全管理规范(具体需参照各单位内部制定的《信息安全管理办法》或《账号管理规定》,但通用标准中该描述过于宽松,故判错)。
相关知识点:
系统账号审批,层级并非如此
题目纠错
2024年中国电信云网安全运行应知应会题库
相关题目
单选题
账号使用人应在收到账号信息后的 () 个工作日内完成账号密码登录验证、修改初始密码,并妥善保管。
单选题
在故障发生时,快速响应用户诉求,做到“早发现、早处理、早上报”,将故障影响最小化属于()
单选题
云网事故发生后,按照()的原则有序高效开展应急处置工作。
单选题
云网故障细化分级,按照一级、二级、三级、四级(依次类推)的方式定级,()级最高,依次递减
单选题
员工在生产工作中,发现安全隐患后应该( )
单选题
影响中国电信客户业务的变更操作,客户工程师或客户经理应在收到变更操作影响通知后()个工作日内完成客户通知工作
单选题
以下哪一项不是云网运营从业人员通过安全教育培训应达到的目标( )。
单选题
以下关于云网风险隐患整治工作的说法正确的是( )
单选题
一级和二级云网资产账号认证通过后持续 ()未操作应重新认证。
单选题
一二级系统账号日志()以上。
