系统、网络、机房环境管理等专业部门应定期开展对监测结果的总结分析及风险评估,规定的频率是()
A、至少每月一次
B、至少每季一次
C、至少每半年一次
D、至少每年一次
A、至少每月一次
B、至少每季一次
C、至少每半年一次
D、至少每年一次
A、应对系统相关运维人员定期进行安全意识教育和安全技能考核 B、应根据系统相关安全策略和要求,按照最小授权、角色互斥原则,严格落实系统相关帐户、口令等管理要求,严格限定相关信息的访问控制权限 C、应对系统相关的登录、查询、修改和删除等操作,进行全面的日志记录,定期进行分析和审计并形成报告 D、定期对系统开展安全检查,及时发现可能导致网络与信息安全问题的系统安全隐患,并予以加固和整改
A、生产机(如中间业务系统前置机)上有开发环境,存在源码,不符合监管部门不得在生产机安装编译环境和存放源码的要求 B、系统管理员未定期对主机系统口令尝试情况等进行审核,对数据库日志没有进行备份、管理和分析 C、重要信息系统的主机未定期进行系统级备份 D、定期对主机系统的系统日志、安全日志等进行审核,检查重要信息系统服务器的用户清单
A、网络管理岗负责对信息系统中的网络通信系统(包括局域网和广域网)、网络设备等进行管理 B、系统管理岗负责信息系统的日常维护和管理 C、机房管理岗负责对机房的日常管理 D、客户端维护岗负责客户端计算机、终端设备的运行维护、检查及故障维修工作
A、发现机房环境监控系统故障后,第二天再通知机房设备管理员 B、组织服务商现场检查监控系统故障,定位故障部位,进行故障维修 C、运行作业人员应加强机房巡检频度 D、运行作业人员应关注机房视频安防监控,确保故障期间机房安全