判断题
某网公司需要建设客户服务平台,通过公开招标W公司中标该平台的开发项目。W公司在开发过程中未将开发测试环境与生产运行环境有效隔离,为了方便代码共享管理,将开发测试系统上传至GitHub。同时为了方便对开发中的功能进行调试和验证,将客户真实数据未进行脱敏直接导入开发环境进行测试,后因GitHub上的代码和测试数据被黑客获取,最终导致该在建系统的敏感数据泄漏。开发测试环境可以向互联网开放,这样有利于开发人员调试和利用互联网上的资源。( )(判断题)
A
正确
B
错误
答案解析
正确答案:B
解析:
《南方电网公司网络安全合规库(2022年修订版)》
TY-JSG-0016
01、通用要求
安全建设管理
自行软件开发
应确保开发环境与实际运行环境物理分开,开发测试系统不得向互联网发布,并不得留存涉密及敏感数据,开发人员和测试人员分离,测试数据和测试结果受到控制,以降低未授权访问或对操作环境变更的风险。
3、开发测试环境不得向互联网开放,开发测试系统不得向互联网发布,并不得留存涉密及敏感数据;
TY-JSG-0016
01、通用要求
安全建设管理
自行软件开发
应确保开发环境与实际运行环境物理分开,开发测试系统不得向互联网发布,并不得留存涉密及敏感数据,开发人员和测试人员分离,测试数据和测试结果受到控制,以降低未授权访问或对操作环境变更的风险。
3、开发测试环境不得向互联网开放,开发测试系统不得向互联网发布,并不得留存涉密及敏感数据;
相关题目
单选题
腰带和保险带、绳应有足够的机械强度,材质应有耐磨性,卡环(钩)应具有( )装置,操作应灵活。
单选题
雷电天气时,不宜进行电气操作,不应就地电气操作。刮风、雨雪天气时,应根据气象情况和现场实际进行操作风险评估后,由( )决定是否操作。
单选题
根据《中国南方电网有限责任公司安全生产令》,加强系统运行和网络安全管理,从源头打造坚强可
靠电网,严格执行电力系统安全稳定导则,严肃( )。
单选题
依据《中国南方电网有限责任公司安全生产禁令》,严禁不正确配备或使用不合格的( )。
单选题
依据《中国南方电网有限责任公司安全生产禁令》,严禁违章指挥、违章作业、违反劳动纪律、违反( )。
单选题
从业人员在作业过程中,应当严格落实( ),遵守本单位的安全生产规章制度和操作规程,服从管理,正确佩戴和使用劳动防护用品。
单选题
森林火灾观测人员应在安全合适的地方观测,不应在( )和火线前逗留,并时刻关注火势、风向。
单选题
( )应成卷用塑料袋密封,并置于专用包装内。
单选题
携带型接地线宜存放在( )上,架上的号码与接地线的号码应一致。
单选题
绝缘隔板和绝缘罩只允许在( )及以下电压的电气设备上使用,并应有足够的绝缘和机械强度。
