判断题依据《中国南方电网有限责任公司信息安全等级保护管理办法》(Q CSG218016-第3、3.3条)规定:未投运信息系统是指未投入生产环境运行的信息系统,包括正在新建、扩建及改建的信息系统。
判断题依据《中国南方电网有限责任公司信息安全等级保护管理办法》(Q CSG218016-第5、5.4、5.4.1条)规定:信息系统因需求变化等原因导致安全等级变更,各单位无须根据系统安全等级的调整情况,重新实施安全防护。
判断题依据《中国南方电网有限责任公司信息安全等级保护管理办法》(Q CSG218016-第5、5.2、5.2.2、5.2.2.5条)规定:信息系统测评阶段按照测评要求,各个等级的信息系统,测评周期相同。评测完成后,还需要根据测评结果提供整改建议,确保信息系统符合等级保护的要求。
判断题依据《中国南方电网有限责任公司信息安全等级保护管理办法》(Q CSG218016-第5、5.2、5.2.2条)规定:信息系统等级保护包括信息系统定级、信息系统备案、总体安全规划、安全设计及实施、信息系统测评、安全运行与维护、系统终止等阶段。
判断题依据《中国南方电网有限责任公司信息安全等级保护管理办法》(Q CSG218016-第5、5.2、5.2.1条)规定:信息系统安全等级保护实施的主要阶段和过程中,安全运行与维护阶段主要包括信息系统测评和信息系统备案活动。