2026年政务数据安全管理公职人员培训知识题库

2026年政务数据安全管理公职人员培训知识题库一、单项选择题（每题2分，共40分）1.《中华人民共和国数据安全法》正式施行的时间是？A.2021年6月10日B.2021年9月1日C.2021年11月1日D.2022年1月1日答案：B解析：《数据安全法》于2021年6月10日经第十三届全国人大常委会第二十九次会议表决通过，自2021年9月1日起正式施行。选项A为通过时间，注意区分。2.下列数据中，属于核心数据的是？A.政务部门日常办公信息B.关系国家安全、国民经济命脉、重要民生的数据C.政务部门公开的统计数据D.一般企业的经营数据答案：B解析：根据《数据安全法》第二十一条，国家建立数据分类分级保护制度，对关系国家安全、国民经济命脉、重要民生、重大公共利益的数据属于核心数据，实行更加严格的管理制度。3.国家数据安全工作协调机制由哪个部门牵头？A.国务院办公厅B.国家网信部门C.工业和信息化部门D.公安部门答案：B解析：《数据安全法》第五条规定，中央国家安全领导机构负责国家数据安全工作的决策和议事协调，国家网信部门负责统筹协调网络数据安全和相关监管工作。4.政务数据安全管理的首要原则是？A.以共享为原则，不共享为例外B.谁主管、谁负责，谁使用、谁负责C.效益优先，兼顾安全D.以公开为原则，不公开为例外答案：B解析："谁主管、谁负责，谁使用、谁负责"是政务数据安全管理的核心责任制原则。选项A、D分别对应共享和公开的要求，但不是首要安全原则。5.政务部门之间共享政务数据，应当遵循什么原则？A.无偿共享B.有偿共享C.按成本收费共享D.市场化交易共享答案：A解析：《政务信息资源共享管理暂行办法》规定，政务部门之间无偿共享政务数据。有偿共享仅适用于非政务部门或经批准的特殊情形。6.下列关于政务数据安全审查的说法，正确的是？A.仅针对政务部门自行建设的信息系统B.政务数据安全审查由各部门自行组织实施C.对影响或可能影响国家安全的数据处理活动进行国家安全审查D.安全审查以企业自主申报为前提答案：C解析：《数据安全法》第二十四条规定，国家建立数据安全审查制度，对影响或者可能影响国家安全的数据处理活动进行国家安全审查。7.关于个人信息和政务数据的关系，下列说法正确的是？A.政务数据均为个人信息B.个人信息和政务数据是完全对立的概念C.政务数据中涉及自然人的信息，适用《个人信息保护法》的有关规定D.政务数据不包含个人信息答案：C解析：政务数据中大量包含个人信息，如人口、社保、卫生健康等数据。涉及个人信息的政务数据处理活动，在遵守政务数据管理规定的同时，还应符合《个人信息保护法》的规定。8.政务数据分类分级保护制度中，关于数据分级的描述，下列哪项是正确的？A.分级仅依据数据敏感程度，与影响对象无关B.分级应当综合考量数据的重要程度和一旦遭到篡改、破坏、泄露后的危害程度C.分级一旦确定，不得调整D.一般数据是最高级别答案：B解析：数据分级应当根据数据的重要程度、敏感程度以及遭到篡改、破坏、泄露或非法获取、非法利用后对国家安全、公共利益或个人、组织合法权益的危害程度确定。级别应动态调整，一般数据是最低级别。9.国家机关为履行法定职责处理个人信息时，应当遵循的原则不包括？A.依照法律、行政法规规定的权限和程序进行B.不得超出履行法定职责所必需的范围和限度C.可以无限期保存个人信息以便后续使用D.不得泄露或者向他人非法提供个人信息答案：C解析：《个人信息保护法》第三十四条、第三十五条对国家机关处理个人信息提出了明确的权限、程序和最小必要要求，并规定不得超出履行法定职责所必需的范围和限度，必须依法定事由保存。10.下列关于政务数据存储安全的要求，说法错误的是？A.重要政务数据应当加密存储B.存储介质报废时应进行信息消除C.本地备份和异地备份的数据应采取相同的防护措施D.核心业务数据只需本地备份即可，无需异地备份答案：D解析：重要数据和核心数据存储应当按照国家有关规定采取本地备份、异地备份、容灾备份等措施，防止因区域性灾难导致数据永久丢失。选项D说法错误。11.政务数据共享的类型不包括？A.无条件共享B.有条件共享C.不予共享D.有偿共享答案：D解析：根据《政务信息资源共享管理暂行办法》，政务数据共享类型分为无条件共享、有条件共享和不予共享三类。政务部门之间共享数据不得收费。12.下列哪些数据属于不予共享的政务数据？A.涉及国家秘密的数据B.可以公开的统计数据C.已经脱敏处理的业务数据D.不涉密但敏感度低的业务数据答案：A解析：《政务信息资源共享管理暂行办法》第九条规定，涉及国家秘密的政务数据不予共享。除国家秘密外，涉及商业秘密、个人隐私的经脱敏或权利人同意后可纳入有条件共享。13.负责统筹推进全国政务数据共享工作的部门是？A.国家发展和改革委员会B.国家网信部门C.国务院办公厅（国家政务数据管理机构）D.国家标准化管理委员会答案：C解析：《政务信息资源共享管理暂行办法》第八条规定，国家发展改革委负责统筹推进全国政务信息资源共享工作。2019年后，政务数据管理职责划归国务院办公厅。本题选C。14.政务数据安全事件发生后，应在多长时间内向主管部门报告？A.1小时B.2小时C.24小时D.48小时答案：C解析：按照《国家网络安全事件应急预案》及政务数据安全相关管理规定，发生数据安全事件后，相关单位应当立即启动应急预案，并在24小时内向上级主管部门和网信部门报告。15.关于政务数据出境，下列说法正确的是？A.所有政务数据均可自由出境B.政务数据出境须经安全评估C.政务数据出境仅需本单位审批D.政务数据不得出境答案：B解析：《数据安全法》规定，政务数据因业务需要确需向境外提供的，应当依法进行安全评估，经批准后方可提供。并非一律禁止出境，但必须履行严格的评估批准程序。16.下列不属于政务数据安全风险评估内容的是？A.数据资产识别与分类分级情况B.数据处理活动的合规性C.安全防护措施的有效性D.数据资产的市场价值估算答案：D解析：政务数据安全风险评估聚焦于数据资产、数据处理活动、防护措施和合规性，不涉及数据的商业市场价值评估。17.政务数据开放应优先开放？A.涉及国家秘密的数据B.高价值、低敏感的公共数据C.包含个人隐私的原始数据D.商业秘密数据答案：B解析：政务数据开放坚持"以开放为常态、不开放为例外"的原则，优先开放对民生服务、社会治理和经济发展具有高价值且安全风险低的脱敏数据。18.关于公职人员使用政务数据的规范要求，下列说法错误的是？A.应在授权范围内使用数据B.可以使用个人移动存储设备复制重要数据用于居家办公C.不得将账号借给他人使用D.使用完毕后应及时清理临时缓存答案：B解析：公职人员使用政务数据时必须严格遵守"专机专用、专网专用"等安全规定，未经批准不得使用个人移动存储设备、私人电子设备或私人网络处理重要政务数据。19.GB/T22239-2019《信息安全技术网络安全等级保护基本要求》将网络安全保护等级分为几级？A.三级B.四级C.五级D.六级答案：C解析：网络安全等级保护分为五个级别，从第一级（用户自主保护级）到第五级（专控保护级）。政务信息系统一般定级为第二级或第三级。20.下列哪项不属于数据全生命周期管理的环节？A.采集B.存储C.交易D.销毁答案：C解析：数据全生命周期一般包括采集、传输、存储、使用、加工、共享、销毁等环节。"交易"仅适用于数据要素市场化配置中的特定场景，不属于政务数据管理的标准生命周期环节。二、多项选择题（每题3分，共30分）1.《中华人民共和国数据安全法》确立的基本制度包括？A.数据分类分级保护制度B.数据安全审查制度C.数据安全风险评估制度D.数据安全应急处置制度答案：ABCD解析：《数据安全法》确立的核心制度包括分类分级保护制度（第二十一条）、安全审查制度（第二十四条）、风险评估制度（第二十二条、第三十条）和应急处置制度（第二十九条）等，以上四项均属于。2.政务数据的特征包括？A.权威性B.公共性C.敏感性D.排他性答案：ABC解析：政务数据具有权威性（来源法定）、公共性（服务于公共利益）和敏感性（涉及国家安全、商业秘密和个人隐私），不具有商业意义上的排他性，政务数据属于公共资源。3.政务数据共享过程中，数据使用方应当承担哪些安全责任？A.按申请用途使用数据，不得超范围使用B.对获取的政务数据进行妥善存储和防护C.可自行将数据再次提供给第三方D.使用完毕后按要求销毁或归还数据答案：ABD解析：使用方必须按申请用途使用，不得擅自将数据提供给第三方，这是数据共享协议的基本要求。选项C违反了共享安全管理规定。4.根据GB/T39477-2020《信息安全技术政务信息共享数据安全技术要求》，共享数据安全控制措施包括？A.数据脱敏B.数据加密传输C.访问控制D.审计追溯答案：ABCD解析：政务数据共享安全技术要求涵盖数据脱敏、加密传输、身份认证、访问控制、安全审计和追溯等全链路安全控制措施。5.政务数据安全事件应急响应的主要步骤包括？A.事件检测与初步研判B.启动应急预案并上报C.事件处置与恢复D.事后调查与总结改进答案：ABCD解析：应急响应标准流程包括：检测与研判→上报→启动预案→处置恢复→调查溯源→总结改进，以上选项完整覆盖了这一闭环流程。6.政务数据脱敏的常用技术手段包括？A.数据替换B.数据遮蔽C.数据泛化D.数据随机化答案：ABCD解析：常用脱敏技术包括替换（如姓名替换为虚拟名）、遮蔽（如身份证号中间段加*号）、泛化（如年龄精确值替换为年龄段）、随机化（如用随机地址替换真实地址）等。7.下列属于政务数据安全管理制度建设内容的有？A.数据安全责任制B.数据分类分级管理规范C.人员安全管理制度D.合作方数据安全管理答案：ABCD解析：政务数据安全管理制度体系涵盖责任制、数据分类分级、人员管理、合作方管理、设备与环境安全、运维安全等各方面制度规范。8.重要政务数据的保护措施包括？A.加密存储和传输B.定期开展数据安全风险评估C.制定专项应急预案并定期演练D.实施全流程审计答案：ABCD解析：《数据安全法》第二十七条、第三十条对重要数据的保护提出了明确要求，包括加密、风险评估、应急处置和审计追溯等，以上四项均属于重要数据的必要防护措施。9.政务数据开放前的必要准备工作包括？A.数据脱敏处理B.数据质量核查C.安全风险评估D.直接公开原始数据答案：ABC解析：政务数据开放前必须进行脱敏、质量核查和风险评估。选项D错误，含有个人隐私、商业秘密或涉及国家安全的数据不得直接以原始形态公开。10.公职人员违反政务数据安全管理规定，可能承担的法律责任包括？A.行政处分B.治安管理处罚C.刑事责任D.民事赔偿责任答案：ABCD解析：根据违法情节和后果，公职人员可能面临行政处分（如警告、记过、降级、开除）；违反《治安管理处罚法》的给予治安处罚；构成侵犯公民个人信息罪、非法获取计算机信息系统数据罪等犯罪的追究刑事责任；造成损失的依法承担民事赔偿责任。三、判断题（每题1分，共10分）1.政务数据是指政务部门在履行职责过程中制作或者获取的各类数据。答案：正确2.政务数据共享只能通过统一共享平台进行，不得在部门间直接共享。答案：正确解析：《政务信息资源共享管理暂行办法》确立了"以共享平台为核心"的共享机制，除特殊情况外，政务部门应通过国家或地方政务数据共享交换平台开展数据共享，不得另行建设独立的共享通道。3.数据安全工作的责任主体仅是网络安全管理部门。答案：错误解析：数据安全实行"谁主管、谁负责，谁使用、谁负责"的原则，数据处理者即为数据安全责任主体，各部门主要领导是第一责任人，而非仅由网络安全管理部门负责。4.经脱敏处理后可识别特定个人身份的信息不再属于个人信息。答案：错误解析：经脱敏处理后仍可识别特定个人身份的信息，或与其他信息结合仍能识别特定自然人的信息，依然属于个人信息。真正的"匿名化"处理后的信息才不属于个人信息。5.政务数据安全风险评估应当至少每年开展一次。答案：正确解析：按照《数据安全法》第三十条，重要数据的处理者应当定期开展风险评估，通常要求每年至少一次，并向有关主管部门报送风险评估报告。6.公职人员因工作需要将包含个人隐私的政务数据通过即时通讯工具发送给同事，属于正常履职行为。答案：错误解析：传输重要数据和包含个人隐私的数据，必须使用符合安全要求的加密传输通道，严禁通过互联网即时通讯工具（如微信、QQ等）传输。7.政务数据安全应急处置遵循"谁主管、谁负责"和"快速反应、协同处置"的原则。答案：正确8.数据安全审查制度仅适用于核心数据，一般数据无需审查。答案：错误解析：《数据安全法》第二十四条规定的国家安全审查并不区分数据级别，只要数据活动影响或可能影响国家安全，无论数据的分类分级如何，均应纳入国家安全审查范围。9.政务部门采购的数据处理服务，安全责任全部由服务提供方承担。答案：错误解析：根据"责任不转移"原则，政务部门即使将数据处理外包给第三方服务商，数据安全的最终责任仍由政务部门承担。委托方必须对受托方进行安全审查和监督管理。10.已经退休或调离岗位的原公职人员，对在职期间知悉的政务数据秘密仍负有保密义务。答案：正确解析：保密义务不因退休或调离而终止，涉密人员离岗离职后仍须履行保密义务并接受脱密期管理。四、案例分析题（每题5分，共20分）1.【案例】某区卫健委干部张某，为方便统计工作，将辖区3万余条居民健康档案（包含姓名、身份证号、疾病诊断等敏感个人信息）通过个人微信发送给同事李某。李某又将该文件转发至家庭群。事件发生后，相关信息在网上传播。请回答：（1）张某的做法违反了哪些规定？（2）该事件暴露了哪些管理漏洞？答案：（1）张某的行为违反了以下规定：①违反《个人信息保护法》，未经批准向他人提供个人信息；②违反政务数据安全管理要求，使用非安全的即时通讯工具传输敏感政务数据；③违反"最小必要"原则，超范围传输与统计工作无关的大量敏感信息。（2）暴露的管理漏洞：①缺乏数据导出审批机制，工作人员可随意导出批量敏感数据；②数据传输未使用政务专用加密通道；③人员安全意识薄弱，缺乏定期的数据安全培训；④缺少数据防泄漏技术手段（如敏感数据识别、外发管控）；⑤未建立有效的审计追溯机制。解析：本案是一起典型的政务数据泄露事件。关键在于识别三个层面的违规：具体法条层面违反《个人信息保护法》和《数据安全法》；管理层面暴露审批、培训、技术防护和审计的缺失；责任层面体现了"谁主管、谁负责"落实不到位。2.【案例】某市住建局拟向市大数据局申请共享不动产登记数据，用于"营商环境优化"平台建设。在申请材料中，住建局提出需求为"全部不动产登记原始数据"。请回答：（1）住建局的申请是否合理？为什么？（2）作为数据提供方，市大数据局应如何规范处理此项申请？答案：（1）不合理。住建局申请"全部不动产登记原始数据"违反了"最小必要"原则。数据共享应根据具体应用场景明确所需数据的范围、字段和粒度，不应不加限制地申请全部原始数据。不动产登记数据包含大量个人财产信息，属于高敏数据，共享使用遵循"数据可用不可见"和按需提供的要求。（2）市大数据局应按以下程序规范处理：①审核申请部门的主体资格和具体业务场景；②要求申请方阐明数据使用目的、范围、期限和安全保障措施；③对申请的数据范围进行合理性审查，驳回超范围部分；④对涉及个人隐私的字段进行脱敏处理；⑤通过统一共享平台交付数据，签署数据使用协议并约定安全责任；⑥对数据使用情况进行全程审计跟踪。解析：本题考核政务数据共享的合规流程。核心考点是"最小必要"原则在共享环节的落实，即共享数据应以履行职责所需为限，并通过脱敏、审计等手段保障安全。3.【案例】某市政务云平台遭勒索病毒攻击，多个委办局业务系统瘫痪。经调查，攻击事件源于某局一台未及时升级补丁的服务器，该服务器存有未加密的公民个人信息备份数据。请回答：（1）该事件暴露了哪些政务数据安全隐患？（2）政务部门应从哪些方面加强勒索病毒攻击防范？答案：（1）暴露的安全隐患：①系统漏洞管理不到位，未能及时安装安全补丁；②重要数据未加密存储，导致备份数据在攻击中直接暴露；③主机安全防护缺失，未部署有效的入侵检测和防护措施；④政务云平台多部门系统间缺乏有效的网络隔离；⑤应急预案不完善，跨部门协同响应能力不足。（2）防范措施：①建立常态化漏洞扫描和补丁管理制度；②对重