A.应用系统安全防护B.物理环境安全防护C.应用软件安全防护D.数据安全防护E.中间件安全防护
多项选择题依据《中国南方电网有限责任公司信息安全防护管理办法》(Q CSG218014-第5、5.2、5.2.1、5.2.1.1条)规定:在安全-区域划分中,信息内网与外网划分原则有()。
A.应用系统根据服务对象划分为信息内网和信息外网B.服务对象为内部用户的应用系统主要部署于信息内网C.服务对象为外部用户的应用系统部署于信息外网D.服务对象既有内部用户,又有外部用户的应用系统,其与互联网有交互的子系统或功能单元部署于信息外网
多项选择题依据《中国南方电网有限责任公司信息安全督查管理办法》(Q CSG218015-第5、5.5、5.5.1、5.5.2.4条)规定:信息安全问责措施视安全事件情节轻重分为对当事单位和当事人的哪些问责措施()
A.现场批评教育B.通报批评C.罚款D.处分
多项选择题依据《中国南方电网有限责任公司信息安全督查管理办法》(Q CSG218015-第5、5.5、5.5.1、5.5.2.2条)规定:按照“谁主管谁负责、谁运行谁负责、谁使用谁负责”的原则,分子公司信息部组织对所属范围内的()进行问责。
A.特别重大级信息安全事件B.重大级信息安全事件C.较大级信息安全事件D.一般级信息安全事件
多项选择题依据《中国南方电网有限责任公司信息安全督查管理办法》(Q CSG218015-第5、5.5、5.5.1、5.5.1.1条)规定:按照“谁主管谁负责、谁运行谁负责、谁使用谁负责”的原则,公司信息部对公司()进行考核。
多项选择题依据《中国南方电网有限责任公司信息安全督查管理办法》(Q CSG218015-第5、5.4、5.4.3、5.4.3.1条)规定:单位应根据()中发现的安全风险,进行针对性的整改加固实施工作,具体由各级信息部组织、信息中心(包括分子公司下属各单位信息管理及运行部门)实施。
A.信息安全自查B.专项检查C.一体化信息安全风险评估D.自行组织的信息安全风险评估