信息安全培训材料精简

简化问题集1、信息安全责任分割原则，本单位信息安全第一负责人是谁？公司的信息安全工作是“谁是负责人？谁经营谁？谁使用负责人；经营工作必须管理安全”的原则我们公司的总经理* *是我们公司信息安全的第一负责人2、信息安全功能管理部门？我们公司的信息安全功能管理部门是综合部门3、公司信息系统管理原则？坚持“三个一体”原则，保护网络和信息系统安全工作中的水平，将网络和信息系统安全集成到信息化日常工作中，将网络和信息系统安全集成到公司安全生产管理系统中，将网络和信息系统安全集成到公司安全生产中。什么是4，3同步原则？同步计划、同步实施、并发操作5、保密协议的内容、要求是什么？员工对信息资产(如桌面办公室终端、移动存储介质、文件资料等)的需求。6、出发管理力资源部门应向信息和通信功能管理部门实时调整或整理退役、人员名单、信息和通信功能管理部门该人员的帐号和访问权限等。有关部门应及时回收退役员工使用的公司设备、软件、门禁卡、文件资料等物品或资产，并收回物理和逻辑访问权限。7、长期休假职员如何处理权限问题？对于长期退休人员，必须向信息安全职能部门报告，锁定帐户或收回密码。8、机房访问管理要求严格执行机房管理相关规范，机房运行环境符合要求，严格机房出入管理。出入机关室以外的机关室必须经过申请和批准程序，经机关室值班人员批准才能接近，离开机关室的时候，必须向机关室值班人员报告，办理相关程序。出入机房的人必须启动机柜内的设备，并在相关程序中明确所需操作的设备和操作动作。机关室值班人员要通过监控摄像系统监视机关室出入者的活动，超过许可活动范围，及时制止违反机房管理的行为，录像保存时间不到3个月。外来职员出入计算机房由业务部门或招待员负责，办理机房出入审批，登记，接待人员全程陪同。9、在需要维护信息系统时，如何进行初始工作在系统维修之前，运营维护部门必须评估重要用户、重要系统的影响范围和影响程度，进行事故预测和风险分析，并制定相应的应急计划和回滚以及恢复方案。10、信息安全技术监督范围？信息系统在其整个生命周期(规划、研究、需求、设计、开发、测试、在线、生产、使用和离线)中都受到严密监视11、分类帐管理我们公司有设备分类帐、网络拓扑、应用系统分类帐。什么是12、I6000和IMS系统？从这次培训资料中了解了上述系统，但我公司没有I6000和IMS账户，所以我公司向上级部门报告相关的党委，上级部门把我公司的党委输入系统13、信息系统紧急处理原则？全面协调，统一领导，分层责任原则14，紧急处理过程？发生安全事故时，本机关人员首先验证安全事故的发生情况，确认为安全事件，然后按不同级别的信息系统分阶段报告，按照国家电网安全事故调查程序进行信息安全事故调查、内部信息安全报告和外部信息安全报告15、生产控制区域安全保护原则？安全分区、仅限网络、水平隔离、垂直身份验证-下面是对这16个词的说明-“安全分区”是指电网企业内部基于计算机和网络技术的业务系统，原则上分为生产控制区和管理信息区。生产控制区可分为控制区和非控制区。“仅限网络”是指电力调度数据网络，是从事电力实时控制、在线生产交易等业务的生产控制区的专用网络。“单击“水平隔离”是指使用不同强度的安全装置隔离每个安全区，生产管理区和管理信息区之间必须设置经过国家指定部门测试认证的电力专用水平方向安全隔离装置，隔离强度必须接近或达到物理隔离。“垂直身份验证”是指通过身份验证、加密和访问控制等技术措施保护数据的远程安全传输和垂直边界。16、我们公司如何实现水平隔离？使用单个隔离浇口隔离。17、什么是控制领域？控制区是一个可以运用生产设备的专用、独立的区域。在这个地区，像中央控制室一样，可以控制电力生产的各个方面非控制器主要指办公空间，是与生产没有直接关系的领域。办公室、财务部等中央控制室能发邮件和访问网页吗？中央控制室不能收发邮件，中央控制室的电脑只与生产设备联网，不与国家网络办公室内部网和互联网连接。所以不能打开任何形式的网页。19、信息系统安全保护战略是什么？双网络双系统、分区域、安全访问、动态感知、完全保护、访问记录20、什么是终端？网络的终端节点设备是台式计算机、手机、网络打印机、网络摄像头等终端21、什么是桌面终端管理软件？他有什么功能？是监控各终端的管理软件，目前公司使用的是利用北源台式终端的标准化管理系统。主要功能包括管理桌面操作系统和设备，如弱密码管理、违规宣传管理、外部存储介质管理、桌面设备信息管理、防病毒软件安装率管理等。22、设置密码的方法是强密码吗？字母数字特殊字符的8位或8位以上组合23、密码需要多久更换一次？更换周期不超过6个月，重要