网络安全审查及管理办法测试题

一、单项选择题（共 20 题，每题 1分，共 20 分）每题只有 1 个正确答案，将正确选项填入括号内

*1. 1、公司本部各部门、直属各单位拟采购的网络产品和服务，应当启动（ ）工作。

*2. 2、审查工作总体可分为几个工作环节？

*3. 3、对于框架协议采购，需明确预估的采购数量及使用场景，并启动（ ）工作。

*4. 预判结论为需申报网络安全审查的采购活动，当事单位应在确定合同拟签署方后、签署合同前编制(C)

*5. 5、关于公司预审，内部预审宜在几个工作日内完成？

*6. 6、根据公司网络安全审查申报流程，完成公司预审后，涉及电力监控系统的审查申报材料，在提交至网公司数字化部审批前，还需经过哪个部门的审核？

*7. 7、根据公司网络安全审查流程，在国家互联网信息办公室（国信办）网络安全审查办公室完成审查后，若通知公司不需进行网络安全审查，当事单位应如何处理？

*8. 8、根据影响性分析要求，当分析网络产品和服务对关键信息基础设施可能造成的后果时，最终需要明确的是：

*9. 9、对于新建系统、系统改造或监测类设备的项目，在架构管控方面，首先需要明确的内容是：

*10. 10、对于新建系统的项目，与系统改造或监测类设备项目相比，需要额外提供的事项是：

*11. 11、根据公司网络安全审查相关规定，对于应当申报网络安全审查而没有申报，或者使用审查未通过的产品和服务，造成网络安全事件或网络安全隐患的，以下处理方式正确的是（ ）。

*12. 12、根据《电力行业网络安全管理办法》，该办法不适用于以下哪类网络？

*13. 13、《电力行业网络安全管理办法》的制定依据中，不包括以下哪部法律法规？

*14. 14、根据《电力行业网络安全管理办法》规定，电力调度机构在直接调度范围内，负责涉网部分电力监控系统安全防护的技术监督。以下关于电力调度机构职责的说法，正确的是：

*15. 15、根据《电力行业网络安全管理办法》规定，电力调度机构应将以下哪类系统的网络安全运行状态纳入监测？

*16. 16、根据《电力行业网络安全管理办法》规定，电力企业应当建立网络安全资金保障制度，安排网络安全专项预算，确保网络安全投入不低于信息化总投入的（ ）%。

*17. 17、根据《电力行业网络安全管理办法》规定，本办法自发布之日起施行，有效期（ ）。

*18. 18、根据《电力行业网络安全管理办法》，行业部门在各自职责范围内对电力企业网络安全工作进行监督检查，并定期组织开展的工作是（ ）。

*19. 19、根据《电力行业网络安全管理办法》规定，行业部门在监督检查和事件调查中，对可能被转移、隐匿、损毁的文件、资料，可以采取的措施是（ ）。

*20. 20、根据办法规定，行业部门在履行网络安全监督管理职责中，发现网络存在较大安全风险或者发生安全事件的，可以按照规定的权限和程序对电力企业法定代表人或者主要负责人进行（ ）。

二、多项选择题（共 20 题，每题 3分，共 6 0分）每题有 2 个及以上正确答案，将正确选项填入括号内

*21. 1、审查工作总体可分为几个工作环节？

*22. 2、以下属于网络产品和服务的是？

*23. 3、预判报告应经过当事单位（ ）、（ ）、（ ）审批。

*24. 4、公司预审环节，需要提供的申报材料包括？

*25. 5、申报书应当列明产品和服务基本情况，产品和服务基本情况包括产品和服务主要部件（原材料）的名称、（ ）、（ ）、（ ）、（ ）等基本信息。

*26. 6、关于公司网络安全审查申报及审批流程，以下说法正确的有（ ）。

*27. 7、在网络产品和服务影响性分析中，从产品出现宕机、供应中断、被控制等方面，需要分析可能导致的后果包括（ ）。

*28. 8、在关键信息基础设施受影响的基础上，进一步分析可能造成的后果时，以下属于需要量化说明的影响因素有（ ）。

*29. 9、网络安全审查预判报告主要内容包括？

*30. 10、关于网络安全审查审批表，必须填报的内容包括？

*31. 11、电力行业网络安全工作坚持“（ ）”的方针？

*32. 12、电力行业网络安全工作遵循“（ ）”的原则。

*33. 13、根据《电力行业网络安全管理办法》第七条，电力调度机构在直接调度范围内对电力监控系统安全防护的技术监督，主要包括以下哪些内容？

*34. 14、根据《电力行业网络安全管理办法》，关于电力企业网络安全责任主体的说法，正确的有（ ）。

*35. 15、根据《电力行业网络安全管理办法》规定，电力企业在选择网络安全服务机构时，正确的做法有（ ）。

*36. 16、根据《电力行业网络安全管理办法》规定，电力企业在网络安全资金保障方面应（ ）。

*37. 17、根据《电力行业网络安全管理办法》第三十一条，行业部门进行监督检查和事件调查时可以采取的措施包括（ ）。

*38. 18、根据《电力行业网络安全管理办法》规定，行业部门在履行网络安全监督管理职责中，可以就以下哪些事项开展行业通报？

*39. 19、根据《电力行业网络安全管理办法》规定，行业部门工作人员在履行监督管理职责中必须严格保密的信息包括（ ）。

*40. 20、根据《电力行业网络安全管理办法》第三十一条第（四）项规定，行业部门对检查中发现的问题可以采取的处理方式包括（ ）。

三、判断题（共 20题，每题 1分，共 20 分）正确填写√，错误填写 ×

*41. 1、关键信息基础设施的关联设施指属于关键信息基础设施，为关键信息基础设施提供计算资源、业务数据、网络通信以及安全服务等的系统或设备。

*42. 2、采购网络产品和服务的单位，以及网络平台运营的单位统称为当事单位。

*43. 3、符合网络安全审查预判对象的采购，当事单位在采购方案审定后，编制《网络安全审查预判报告》。

*44. 4、涉及到电力监控系统的预判分析报告，应当经当事单位调度机构及公司电力调度控制中心进行审核。

*45. 5、预判结论为无需申报网络安全审查的，当事单位应充分评估网络安全审查对采购活动带来的影响，合理设置投标有效期。

*46. 6、预判结论为需申报网络安全审查的采购活动，当事单位应在确定合同拟签署方后、签署合同前编制《网络安全审查申报书》。

*47. 7、网络安全审查申报书无需列明合同签署或拟签署方情况。

*48. 8、公司网络安全审查申报材料，在完成公司预审和复审、审核等内部流程后，最终均由网公司数字化部审批并提交至国家互联网信息办公室审查流程，如属较大事项均需经网公司首席网络安全官审批。

*49. 9、在网络产品和服务影响性分析中，只需分析产品宕机、供应中断等极端情况对系统的影响，无需分析产品正常运行时可能存在的风险。

*50. 10、影响性分析要求对减供负荷比例、供电用户停电比例和影响的地理范围、用户数量等做出可量化的说明，以便明确是否可能影响国家安全。

*51. 11、分析网络产品和服务对关键信息基础设施的影响时，需要考虑产品在相应业务场景中的作用以及相对于现有系统中的同类产品和服务所占的比例。

*52. 12、只有新建系统的项目才需要提供三同步系统管控截图，系统改造或监测类设备的项目不需要。

*53. 13、所有涉及人工智能设备的项目，无论设备规模大小，都需要统一接入人工智能平台。

*54. 14、《电力行业网络安全管理办法》适用于电力企业在境外建设、运营、维护和使用的网络。

*55. 15、若某电力企业的网络涉及核安全，则该网络不适用本办法，但若该网络同时涉及国家秘密，则仍需适用本办法。

*56. 16、根据《电力行业网络安全管理办法》，电力行业网络安全监督管理工作仅由国家能源局负责，地方能源主管部门不承担相关职责。

*57. 17、根据《电力行业网络安全管理办法》规定，电力调度机构自行组织或委托电力监控系统安全防护评估机构开展调度范围内电力监控系统的自评估工作，并配合开展检查评估工作。

*58. 18、根据《电力行业网络安全管理办法》，电力调度机构技术监督工作开展情况应于每年6月1日前报送行业部门。

*59. 19、根据《电力行业网络安全管理办法》规定，电力调度机构负责统一指挥调度范围内的电力监控系统安全应急处理，但不参与网络安全事件的调查和分析工作。

*60. 20、根据《电力行业网络安全管理办法》规定，电力调度机构仅需将并网电厂涉网部分电力监控系统的网络安全运行状态纳入监测，无需对其他类型的电力监控系统进行运行状态监测。