A、运维单位
B、业务部门
C、主管领导
D、终端用户
答案:B
解析:编制依据名称:国网新源控股有限公司网络与信息系统安全管理手册。出自章节:第三章 四 (二)9。考点:系统下线
系统下线应进行全面评估,确认系统下线后的残留风险以及是否对其它系统造成影响,下线后应撤销备案并腾退设备。报废设备的关键存储部件应进行数据擦除和销毁处理。
在信息系统下线时,由业务部门负责牵头与运行维护部门对信息与数据进行清理,对系统帐号密码进行删除。
除需另行保存外,对相关设备和存储介质中的信息按公司信息安全有关规定进行专业销毁。。
A、运维单位
B、业务部门
C、主管领导
D、终端用户
答案:B
解析:编制依据名称:国网新源控股有限公司网络与信息系统安全管理手册。出自章节:第三章 四 (二)9。考点:系统下线
系统下线应进行全面评估,确认系统下线后的残留风险以及是否对其它系统造成影响,下线后应撤销备案并腾退设备。报废设备的关键存储部件应进行数据擦除和销毁处理。
在信息系统下线时,由业务部门负责牵头与运行维护部门对信息与数据进行清理,对系统帐号密码进行删除。
除需另行保存外,对相关设备和存储介质中的信息按公司信息安全有关规定进行专业销毁。。
A. 造成电网一次设备被恶意操控,但未造成停电事件
B. 造成等保二级电力监控系统主要功能全部失效
C. 造成等保二级电力监控系统重要敏感信息或关键数据丢失或被窃取、篡改,给电网生产运行造成威胁
D. 生产控制大区网络与其他网络非法连接,造成网络边界被侵入
E. 生产控制大区设备感染病毒、蠕虫或木马等恶意代码,造成重要功能失效
解析:编制依据名称:国家电网有限公司电力监控系统网络安全事件应急预案。出自章节:4.4。考点:未构成较大及以上电力监控系统网络安全事件,但因网络安全原因,造成的后果符合下列条件之一者为一般电力监控系统网络安全事件:
(1)造成电网一次设备被恶意操控,但未造成停电事件;
(2)造成等保二级电力监控系统主要功能全部失效;
(3)造成等保二级电力监控系统重要敏感信息或关键数据丢失或被窃取、篡改,给电网生产运行造成威胁;
(4)生产控制大区网络与其他网络非法连接,造成网络边界被侵入;
(5)生产控制大区设备感染病毒、蠕虫或木马等恶意代码,造成重要功能失效;
(6)其他对电力生产构成一定威胁、造成一定影响的电力监控系统网络安全事件。
。
解析:编制依据名称:国家电网公司通信安全管理办法。出自章节:第三章第十二条(二)2。考点:在发现突发事件时,检修人员必须立即汇报当值调度,确认需要进行紧急抢修的,应立即启动应急预案,严格按照应急预案进行抢修操作。
。
解析:编制依据名称:国家电网公司网络安全与信息通信应急管理办法。出自章节:第十一章 第七十七条。考点:公司各级单位应对网络安全与信息通信风险预警建立评估机制、组织开展监督检查、严格事件考核,不断提升网络安全与信息通信风险预警工作运转效率和效果。。
解析:编制依据名称:理论常识。考点:安全电压(safety voltage)是指不致使人直接致死或致残的电压。。
A. 检修计划管理
B. 检修执行管理
C. 检修验收管理
D. 临时抢修
解析:编制依据名称:国网新源公司信息系统运行检修管理办法。出自章节:第四章第二十三条 。考点:检修工作内容及要求:信息系统检修工作主要包括:检修计划管理、检修执行管理、检修验收管理。。
A. 10万以上用户的电费、保险、交易、资金账户等涉及用户经济利益的数据错误。
B. 1000万条业务数据或用户信息泄露、丢失或被窃取、篡改。
C. 公司重要商密数据泄露、丢失或被窃取、篡改。
D. 公司网站被篡改
解析:编制依据名称:国家电网有限公司安全事故调查规程。出自章节:4.4.1.1。考点:根据《国家电网有限公司安全事故调查规程》(国家电网安监〔2020〕820号)第4.4.1.1条 五级信息系统事件:信息系统出现下列情况之一,对公司安全生产、经营活动或社会形象造成特别重大影响者:(1)10万以上用户的电费、保险、交易、资金账户等涉及用户经济利益的数据错误。(2)1000万条业务数据或用户信息泄露、丢失或被窃取、篡改。(3)公司重要商密数据泄露、丢失或被窃取、篡改。(4)公司网站被篡改。。
A. 统计工作票合格率
B. 统计工作票安全措施总数
C. 检查危险点预控分析质量
D. 在生产管理系统中填报工作票统计分析情况
解析:编制依据名称:国网新源公司两票管理办法。出自章节:第四章 二十七、(一)。考点:各单位运维检修部安全专工或运行专工每月5日前应对工作票全过程执行情况和所有工作票纸质文件进行检查,统计工作票合格率,检查危险点预控分析质量,并在生产管理系统中填报工作票统计分析情况,《工作票统计分析表》见表B.9,检查情况要上报本单位安全监察部。。
A. 对通信设备
B. 网管系统
C. 电源
D. 机房环境
解析:编制依据名称:国家电网有限公司通信系统突发事件应急预案。出自章节:5.1.4。考点:国调中心、各单位和相关机构做好风险辨识和监测报工作
(1)国调中心负责跟踪收集通信专业范围内设备运行等信息,辨识风险;建立完善与政府专业部门的沟通协作和信息共享机制,及时获取有关气象、地质、洪涝、森林草原火情等预警信息;
(2)各级通信调度实行24小时有人值班制度,通过各类通信网管系统及在线监测手段,实时监视通信系统线路、设备和业务的运行情况;收集各业务部门报送的业务应用异常、故障等情况;
(3)国网信通公司、各分部及相关省公司在自然灾害多发期,应密切注意气象、地震等部门发布的灾害预报,及时上报。各运行维护单位利用通信告警监控、光缆在线监测等预报监测系统对受灾情况进行预测分析,加强对通信设备、网管系统、电源及机房环境进行巡检,掌握通信系统运行情况,各级通信调度逐级上报至国网信通公司。
。
A. 职能管理部门
B. 运维部门
C. 本单位
D. 安监部门
解析:编制依据名称:国家电网公司电力安全工作规程:信息部分。出自章节:1.7。考点:试验和推广信息新技术,应制定相应的安全措施,经本单位批准后执行。。
A. 录屏软件
B. 审计系统
C. 运维专机
D. 监控系统
解析:编制依据名称:国家电网公司电力安全工作规程:信息部分。出自章节:5.6。考点:信息系统远程检修应使用运维专机,并使用加密或专用的传输协议。检修宜通过具备运维审计功能的设备开展。。