信息安全培训材料精简

1、精简问题汇编1.信息安全责任划分原则。谁是本单位负责信息安全的第一人？公司信息安全工作实行统一领导、分级管理，遵循“谁主管、谁负责”的原则；谁管理，谁负责；谁用谁负责；“管理企业必须管理安全”的原则我公司总经理* *是我公司信息安全的第一责任人。2.信息安全职能管理部门？我公司的信息安全职能管理部门是综合部门。3、公司信息系统管理原则？坚持“三位一体”原则，将等级保护纳入网络和信息系统安全工作，将网络和信息系统安全纳入日常信息化工作，将网络和信息系统安全纳入公司安全生产管理体系，将网络和信息系统安全纳入公司安全生产。4.三个同步的原则是什么？同步规划、建设和运营5.保密协议的内容要求是什么？对

2、信息资产的要求，如桌面办公终端、移动存储介质、员工使用的文档和资料。6.离职和离职管理人力资源部应实时向信息与通信职能管理部提供离职人员名单，信息与通信职能管理部应及时调整或清理相关人员的账号和访问权限。相关部门应及时收回离职员工使用的公司设备、软件、访问卡、文件等物品或资产，并及时收回其物理和逻辑访问权。7.如何处理长期休假的权限问题？对于长期休假的人员，人力资源部需向信息安全职能部门报告，并锁定或撤销账户密码。8、机房准入管理要求严格执行机房管理的相关规范，确保机房的运行环境符合要求，严格控制机房的出入。非机房人员进入机房前应办理申请和审批手续，经机房值班人员批准后，方可离开机房向机房值班

3、人员报告，并办理相关手续。进入机房的人员应操作机柜内的设备，并应说明相关程序要求的设备和操作行为。机房值班人员应通过监控摄像系统对进入机房的人员的活动进行监控，并及时制止超出许可活动和违反机房管理的行为。视频应保存不少于3个月。外来人员进入机房，应经业务部门或接待员审批后方可进入和离开机房，并由接待员登记和陪同。9、当一个信息系统需要维护时，如何开展前期工作系统检修前，运行维护单位应提前编制检修计划，评估关键用户和重要系统的影响范围和影响程度，进行事故预测和风险分析，制定相应的应急预案和撤退恢复计划。10.信息安全技术监管的范围？信息系统的整个生命周期都在监督范围内，即规划、可行性研究、需求、

4、设计、开发、测试、在线、运行、使用和离线。11.账户管理我们公司有设备台账、网络拓扑和应用系统台账。什么是I6000和国际监测系统？我从培训材料中了解到上述系统，但由于我司没有I6000和IMS账号，我司将向上级公司提交相关账簿，上级公司将把我司账簿输入系统。13、信息系统应急处理原则？综合协调、统一领导、分级负责的原则14.紧急处理流程？当安全事故发生时，本单位业务人员应首先核实安全事故是否已经发生“特定网络”是指电力调度数据网络，它是生产控制区域中的特殊网络，承载实时电力控制和在线生产交易等服务。“水平隔离”是指用不同强度的安全设备隔离每个安全区域。生产控制区和管理信息区之间必须安装专用的

5、电力水平单向安全隔离装置，隔离强度应接近或达到物理隔离。“垂直认证”是指采用认证、加密、访问控制等技术措施，实现数据的远程安全传输和垂直边界的安全保护。16.我们公司如何实现横向隔离？使用单个隔离栅进行隔离。17.什么是控制区，什么是非控制区？控制区是能够操作生产设备的专用独立区域。在这个区域，电力生产的所有环节，如集中控制室，都可以控制。非控制人员主要指与生产没有直接关系的办公区域。如办公室、财务部等18、在中央控制室可以发送邮件和浏览网页吗？不允许在集控室收发邮件。集控室内的计算机只与生产设备相连，不与国家局内部网和互联网相连。因此，您不能打开任何形式的网页。19、什么是信息系统安全保护策略？双网络双计算机、分区和域划分、安全访问、动态感知、全面保护和访问归档什么是终端？网络的终端节点设备是终端，如台式电脑、手机、网络打印机、网络摄像机等。21.什么是桌面终端管理软件？他有什么功能？它是用于监控每个终端的管理软件。目前，公司采用北新源桌面终端标准化管理系统。其主要功能包括：弱密码管理、非法外联管理、外部存储介质管理、桌面设备信息管理、杀毒软件安装率管理等相关桌面操作系统和设备管理功能。22、如何设置密码是强密码？超过八位数的字母数字特殊字符23.密码需要多久更改一次？更换期限不得超过6个月，重要系统的密码更换期限