单选题
某网公司需要建设客户服务平台,通过公开招标W公司中标该平台的开发项目。W公司在开发过程中未将开发测试环境与生产运行环境有效隔离,为了方便代码共享管理,将开发测试系统上传至GitHub。同时为了方便对开发中的功能进行调试和验证,将客户真实数据未进行脱敏直接导入开发环境进行测试,后因GitHub上的代码和测试数据被黑客获取,最终导致该在建系统的敏感数据泄漏。测试工作涉密及敏感数据时,业务部门提出数据脱敏要求,信息系统建设单位根据要求开展( )工作。(单选题)
A
数据脱敏、数据迁移
B
数据加密、数据脱敏
C
数据加密、数据迁移
D
数据迁移、数据备份
答案解析
正确答案:A
解析:
《南方电网公司网络安全合规库(2022年修订版)》
TY-JSG-0026
01、通用要求
安全建设管理
外包软件开发
开发单位应提供软件源代码,并委托第三方专业机构审查软件中可能存在的后门和隐蔽信道;同时,在开展测试工作时,测试工作需要申请导入生产数据时,应进行申请、审批流程;其中涉及敏感数据时,开展数据脱敏与数据迁移工作。
4、测试工作涉密及敏感数据时,建议依据数据脱敏要求,开展数据脱敏与数据迁移工作。
TY-JSG-0026
01、通用要求
安全建设管理
外包软件开发
开发单位应提供软件源代码,并委托第三方专业机构审查软件中可能存在的后门和隐蔽信道;同时,在开展测试工作时,测试工作需要申请导入生产数据时,应进行申请、审批流程;其中涉及敏感数据时,开展数据脱敏与数据迁移工作。
4、测试工作涉密及敏感数据时,建议依据数据脱敏要求,开展数据脱敏与数据迁移工作。
相关题目
单选题
任何人员发现有违反《中国南方电网有限责任公司电力安全工作规程》的行为,应( ),经纠正后方可恢复工作。
单选题
高处作业是指凡在坠落高度基准面( )及以上,有可能坠落的高处进行的作业。
单选题
高[电]压是指( )以上的交流电压等级,( )以上的直流电压等级。
单选题
手动操作有机械传动的断路器、隔离开关或接地刀闸时,应戴绝缘手套;手动操作没有机械传动的断路器、隔离开关或接地刀闸时,应使用( )并戴绝缘手套。
单选题
腰带和保险带、绳应有足够的机械强度,材质应有耐磨性,卡环(钩)应具有( )装置,操作应灵活。
单选题
雷电天气时,不宜进行电气操作,不应就地电气操作。刮风、雨雪天气时,应根据气象情况和现场实际进行操作风险评估后,由( )决定是否操作。
单选题
根据《中国南方电网有限责任公司安全生产令》,加强系统运行和网络安全管理,从源头打造坚强可
靠电网,严格执行电力系统安全稳定导则,严肃( )。
单选题
依据《中国南方电网有限责任公司安全生产禁令》,严禁不正确配备或使用不合格的( )。
单选题
依据《中国南方电网有限责任公司安全生产禁令》,严禁违章指挥、违章作业、违反劳动纪律、违反( )。
单选题
从业人员在作业过程中,应当严格落实( ),遵守本单位的安全生产规章制度和操作规程,服从管理,正确佩戴和使用劳动防护用品。
