电气运维人员对所管辖区域内的设备必须做到“三会”（ )。

计算机须安装总部集团公司统建的（）、（）、（），且执行总部制定的基线安全策略。

信息系统建设坚持“三同步”原则，信息化项目投资中须保证配套的网络安全建设资金，“三同步”指（），杜绝系统带病运行。

新建系统（含优化信息系统）上线运行后10日内，须由业务主管部门发起，在（）内建立（更新）该系统的权限审批流程，流程须明确应用账户审核用户、管理信息部审核人员、系统账户管理员，以及用户的申请角色、业务权限等信息。

第三级及以上存量系统应由专业测评机构（）网络安全测评和密码应用安全评估，

业务主管部门应对开展第三方服务人员所需的各类账户，按照燕山石化账户管理要求进行申请、注销，并遵循（）原则进行授权。

业务主管部门、系统建设单位、运维单位及个人应遵守（）等国家相关法律法规，按照法律、行政法要求收集、使用系统数据，不得窃取或者以其他非法方式获取数据

依据国家有关网络安全保护等级划分要求，将信息系统划分为（）个安全保护等级。

关于信息系统定级，正确的是？

业务主管部门应在系统功能、服务范围、服务对象和处理的数据等发生重大变化时，重新判定系统的网络安全等级保护级别，进行重新评审需要返回至（）阶段。

在信息系统安全中，风险由（）两种因素共同构成的。