A.开发测试环境与生产运行环境应采取有效的隔离措施B.开发测试环境不得向互联网开放C.开发测试系统不得向互联网发布D.开发测试系统不得留存涉密及敏感数据
多项选择题依据《中国南方电网有限责任公司网络安全管理办法》(Q CSG218007-第5、5.3、5.3.1、5.3.1.8条)规定:信息系统规划与建设安全管理中,各级单位业务部门自建系统在上线前应在本-单位信息管理部门或系统运行部办理备案。()部门应根据网络安全职责分工对业务部门自建系统的网络安全情况进行核查,不符合公司网络安全要求的信息系统不允许上线运行。
A.系统设计B.信息管理C.系统运行部D.系统开发
多项选择题依据《中国南方电网有限责任公司网络安全管理办法》(Q CSG218007-第5、5.2、5.2.3、5.2.3.1条)规定:下列对外单位人员管理的描述中正确的是()。
A.业务联系部门应对外单位人员进行严格背景审查,并按照“最小化”原则授予外单位人员访问权限B.外单位人员需要访问公司网络与信息系统的,需经过对应业务部门审核与信息管理部门或系统运行部门审批C.外单位人员未经授权的外单位人员不得进行任何方式的访问D.业务联系部门应对外单位人员进行严格背景审查,并按照“可视化”原则授予外单位人员访问权限
多项选择题依据《中国南方电网有限责任公司网络安全管理办法》(Q CSG218007-第5、5.2、5.2.1、5.1.1.5条)规定:各级单位信息管理部门应加强与属地、行业网络安全监管机构之间的()。
A.沟通B.调配C.协作D.联系
多项选择题依据《中国南方电网有限责任公司网络安全管理办法》(Q CSG218007-第5、5.1、5.1.4条)规定:公司网络安全工作遵循包括()。
A.依法合规B.一体管控C.分级分域D.主动防护
多项选择题依据《中国南方电网有限责任公司网络安全管理办法》(Q CSG218007-第3、3.5条)规定:生产控制大区指与电力生产直接相关,具备对电力一次系统数据采集、在线监视、闭环控制功能的各电力监控系统构成的安全-区域,又细分为哪几个安全-区域()
A.控制区(安全-区I)B.非控制区(安全-区II)C.生产管理区(安全III区)D.管理信息区(安全IV区)