根据《陕西移动网络与信息安全渗透演练管理办法》,组织单位应通过OA公文向监督单位报备,同时根据演练活动方案向相关单位宣布演练开始,启动演练活动。可根据实际情况引入外部单位和人员,须与外部单位和相关人员签订保密协议和信息安全责任承诺书。( )
个人信息的处理目的、处理方式和处理的个人信息种类发生变更的,应当重新取得个人同意。( )
对于架设中国大陆地区的网站,只有通过工信部备案才可以正常开通。( )
关键信息基础设施运营者应当自行或者委托网络安全服务机构对关键信息基础设施每年至少进行一次网络安全检测和风险评估,对发现的安全问题及时整改,并按照保护工作部门要求报送情况。( )
三级及三级以上通信网络单元应当每两年进行一次安全风险评估。( )
等级保护中的备案由当地公安主管,定级备案由各省通信管理局主管。( )
在公共场所安装图像采集、个人身份识别设备,应当为维护公共安全所必需,遵守国家有关规定,并设置显著的提示标识。所收集的个人图像、身份识别信息只能用于维护公共安全的目的,不得用于其他目的;取得个人单独同意的除外。( )
国家支持网络运营者之间在网络安全信息收集、分析、通报和应急处置等方面进行合作,提高网络运营者的安全保障能力。( )
陕西移动通信网网络安全威胁监测与处置管理责任划分的基本原则是“谁主管,谁负责;谁维护,谁负责;谁使用,谁负责”,安全风险所属系统的维护单位为第一责任人。( )
一亿以上用户信息泄露为特别重大网络安全风险事件。( )
网络安全风险应急响应中其他事件原则上按一般事件处理。( )
网络运维责任制是保障网络运行安全的关键,要建立责任清晰、精确到人的网络运维责任制。( )
省公司/专业公司网络维护部门需设置至少两名专职网络运行安全管理员,专人负责组织开展网络运行安全保障工作。( )正解:省公司/专业公司网络维护部门需设置至少一名专职网络运行安全管理员,专人负责组织开展网络运行安全保障工作。
网络运行安全教育培训无需涵盖合作伙伴人员,只针对所有自有人员。( )正解:培训要涵盖合作伙伴和自有人员。
同一部位可以使用不同生产厂家提供的防火封堵材料( )正解:同一部位不可以使用不同生产厂家提供的防火封堵材料