带答案版本-涉密信息系统集成资质保密知识题库.docxVIP

涉密信息系统集成资质知识题库 一、填空题（共 89 题） 1. 国家秘密是指关系国家的安全和 利益 ，依照法定程序确定，在一定时间只限 一定围 的人员知悉的事 项。 2.保守 国家秘 密的工 作，实行积极防 、突 出重点、依法管理 的方针，既 确保国 家秘密安全，又 便利 信息资源合理利用 。 3. 保守国家秘密是我国公民的一项 基本义务 。 国家秘密的密级分为 绝密 ，， 秘密 三级。 5. 《中华人民国保守国家秘密法》 由中华人民国第 11 届全国人民代表大会常务委员会第十四次会议于 2010 年 4 月 29 日修订通过，自 2010 年 10 月 1 日 起试行。 6. 涉密人员是指因工作需要，接触、知悉、管理和掌握 国 际 秘 密 的人员。 7. 在涉密岗位工作的人员（简称涉密人员） ，按照涉密程度分为： 核心 涉密人员、 重要 涉密人员和 一 般 涉密人员，实行分类管理。 8. 涉密人员脱离涉密岗位必须实行脱密期管理，其中核心涉密人员脱密期为 2-3 年，重要涉密人员 1-2年，一般涉密人员为 6 个月 -1 年 。 涉密人员上岗前应当经过 审查和批准 ，通过 教育 培训，考核合格，掌握知识技能，签订承诺书或责任书 ，严格遵守规章制度，不得以任何方式泄露国家秘密。 10. 销毁磁介质、光盘等秘密载体，应当采用 物理 或 化学 的方法彻底销毁，确保信息无法 还原。 11. 不得在涉密计算机和非涉密计算机上 交叉 使用移动存储介质。 涉密系统不得直接或间接连接国际互联网，必须实行物理隔离。 计算机口令在网络中必须加密存储和传输。 涉密计算机的密级应按处理和存储信息的最高密级确定。 携带涉密计算机和存储介质外出，应当履行审批手续手续，带回时应当进行检查。 机关、单位对承载国家秘密的纸介质、光介质、电磁介质等载体以与属于国家秘密的设备、产品，应当做出国家秘密标志。 17. 资质单位应当对涉密载体登记编号， 标明密级和期限， 明确使用人员， 并采取有效的 安全技术防护 措 施妥善保管。 18. 绝密级 国家秘密是最重要的国家秘密，泄露会使国家安全和利益遭受特别严重的损害。 19. 级 国家秘密是重要的国家秘密，泄露会使国家的安全和利益遭受严重的损害。 20. 秘密级 国家秘密是一般的国家秘密，泄露会使国家的安全和利益遭受损害。 - 1 - / 24 21. 国家秘密的期限，除另有规定外，级国家秘密不超过 20 年。 移动存储介质不得在涉密计算机和非涉密计算机之间交叉使用。 涉密信息系统、涉密台式计算机、涉密便携式计算机不得与国际互联网连接，不得具有无线上网功能。 禁止在互联网与其他公共信息网络或者在未采取措施的有线和无线通信中传递国家秘密。 举办会议或者其他活动涉与国家秘密的，主办单位应当采取措施，并对参加人员进行教育，提出具体要 求。 个人因公外出，应把所携带涉密载体存放在设备里。 27. 未经审批的涉密信息系统，在试运行期间不能存储和处理 涉密信息 。 28. 涉密办公自动化设备现场维修时，应由有关人员 全程旁站 陪同。 29. 存储在涉密计算机或存储介质中的电子文件，只要容涉密，就应当 标明密级 。 30. 级涉密计算机的系统登录如采用用户名加口令的方式，则系统口令更换周期不得长于 1 周 。 31. 处理秘密级信息的涉密计算机系统口令长度不得少于 8 个字符。 32. 处理级信息的涉密计算机系统口令长度不得少于 10 个字符。 33. 绝密级计算机采用 生理特征 等强身份鉴别措施。 34. 高密级的移动存储介质禁止在 低密级的计算机上 使用。 35. 严禁将用于处理国家秘密信息的具有打印、复印、 等多功能的一体机与 普通线 连接。 36.涉密信息系统按照涉密程度分为 绝密 、和秘密 。 资质单位应当成立 工作领导小组 ，为本单位工作领导机构。 38. 管理办公室为资质单位的 职能 部门，负责人由中层以上 管理人员担任。 资质单位应当建立 规 、操作性强 的制度，并根据实际情况与时修订完善。制度的具体要求应当表达在单位相关管理制度 和 业务工作流程 中。 40.资质单位应当定期对系统集成业务、 人员 、 资产 、 场所 等主要管理活动进行风险评估。 41. 资质单位各业务部门应当按照 业务流程 对风险进行 识别 、 分析 和 评估 ，提出具体防控措 施。 42.资质单位应当将国家法规和标准要求、风险防控措施融入到管理制度和 业务工作流程中 ，并建立相应的监督检查机 制。 43. 涉密人员应当通过教育培训 ，并签订承诺书 后方能上岗。 44. 涉密人员离岗离职须经资质单位审查，签订承诺书 ，并按相关规定实行 脱密期 管理。 45. 资质单位应当按照工作需要 ，严格控制涉密载体的接触