在管理信息内外网终端设备上启用互联网通信功能应经信息运维单位(部门)批准。

这道题考察的是电力或大型企事业单位（如国家电网等）对于**信息内外网隔离**及**终端安全管理**的相关规定。 ### 解析： 1. **核心原则：内外网物理隔离/逻辑强隔离** 在严格的信息安全管理体系中，**内网（内部信息网）**通常涉及核心业务数据、敏感信息或生产控制指令，必须与互联网（外网）实行严格的隔离措施（通常是物理隔离或高强度的逻辑隔离）。 * **内网终端**：**严禁**启用互联网通信功能。内网终端只能访问内部资源，不得直接连接互联网，以防止外部攻击、病毒传播或数据泄露。 * **外网终端**：可以访问互联网，但通常也需要经过审批和安全加固，且严禁处理涉密或核心敏感业务。 2. **错误点分析** 题目表述为：“在管理信息**内外网**终端设备上启用互联网通信功能应经信息运维单位(部门)批准。” * 这句话隐含的意思是：只要经过批准，**内网**终端也可以启用互联网通信功能。 * **这是错误的**。根据大多数高标准的信息安全规定（如《电力监控系统安全防护规定》、等级保护要求等），**内网终端绝对不允许启用互联网通信功能**，这不是一个“经过批准就可以做”的事情，而是一个**禁止性规定**（红线）。 3. **正确做法** * **内网终端**：禁止接入互联网，禁止启用互联网通信功能。如需访问互联网信息，应通过专用的外网终端或经过安全隔离的摆渡设备进行。 * **外网终端**：启用互联网通信功能需符合公司网络安全管理规定，可能需要备案或审批，但重点在于**内网绝不可连互联网**。 ### 结论： 因为**内网终端严禁启用互联网通信功能**，无论是否经过批准都不允许，所以题干说法错误。 ✅ **正确答案：错误**