依据《中国南方电网有限责任公司网络安全管理办法》（Q/CSG218007-第5.14条）规定：各级单位关键信息基础设施应当依照法律、法规的规定和密码相关国家标准的强化性要求使用密码进行保护，（）密码保障系统，并进行密码应用安全性测评，切实落实密码应用“三同步、一测评”。

多项选择题依据《中华人民共和国网络安全法（2017年6月1实施）》第三章、第二十四条规定：关键信息基础设施运营者的安全保护义务包括（）。

A.设置专门安全管理机构和安全管理负责人，并对该负责人和关键岗位的人员进行安全背景审查
B.定期对从业人员进行网络安全教育、技术培训和技能考核
C.对重要系统和数据库进行容灾备份
D.制定网络安全事件应急预案，并定期进行演练
E.法律、行政法规规定的其他义务

多项选择题依据《中华人民共和国网络安全法（2017年6月1实施）》第三章、第二十二条规定：网络产品、服务的提供者的安全义务包括（）。

A.网络产品、服务的提供者应当为其产品、服务持续提供安全维护
B.在规定或者当事人约定的期限内，不得终止提供安全维护
C.网络产品、服务具有收集用户信息功能的，其提供者应当向用户明示并取得同意
D.涉及用户个人信息的，还应当遵守本法和有关法律、行政法规关于个人信息保护的规定

多项选择题依据《中国南方电网有限责任公司信息系统运行维护管理办法》（Q CSG218001-第5、5.6、5.6.4.6条）规定：下列针对信息系统需求变化发生系统更新、业务类更新和大版本更新的测试要求描述正确的是（）。

A.系统因需求变化发生系统更新前，均须重新通过第三方测评机构的入网安全测评
B.发生业务类更新前，业务管理部门应组织进行功能测试
C.发生大版本更新前，应通过第三方测评机构的性能测试
D.发生大版本更新前，业务管理部门应组织进行入网安全测试

多项选择题依据《中国南方电网有限责任公司信息系统运行维护管理办法》（Q CSG218001-第5、5.6、5.6.4.2条）规定：信息系统运行过程中若出现新的需求或需求发生变更，下列需要变更处理描述正确的是（）。

A.业务部门负责收集信息系统运行过程中的非业务方面的需求
B.信息运行部门负责收集信息系统运行过程中的非业务方面的需求
C.业务管理部门负责收集业务方面的需求
D.信息运行部门统一进行汇总

多项选择题依据《中国南方电网有限责任公司信息系统运行维护管理办法》（Q CSG218001-第5、5.6.3、5.6.3.1条）规定：下列数据质量工作原则描述正确的是（）。

A.数据质量管理工作遵循“谁产生、谁负责”的原则
B.数据所属业务部门负责数据质量保障和提升
C.业务部门负责人是本-部门数据质量第一责任人
D.数据所属业务部门负责人是本-部门数据质量第一责任人