首页 › 答案 › 标签 › 关键信息基础设施安全保护条例

关键信息基础设施安全保护条例

1《关键信息基础设施安全保护条例》规定，关键信息基础设施的运营者应当（）开展一次网络安全检测评估。
2《关键信息基础设施安全保护条例》自（）起施行。
3《关键信息基础设施安全保护条例》正式实施的时间是（）年？
4按照《关键信息基础设施安全保护条例》，关键信息基础设施中的密码使用和管理，应当遵守《中华人民共和国密码法》等相关法律、行政法规的规定。
5按照《关键信息基础设施安全保护条例》，关键信息基础设施中的密码使用和管理还应当遵守的相关法律、行政法规有（）。
6按照《关键信息基础设施安全保护条例》，在开展关键信息基础设施网络安全检查工作中，保护工作部门和其他有关检查部门不应当（）。
7按照《密码法》《网络安全法》和《关键信息基础设施安全保护条例》等规定，关键信息基础设施运营者需要开展以下（）工作。
8按照《关键信息基础设施安全保护条例》，关于关键信息基础设施中的密码管理，以下说法错误的是（）。
9《关键信息基础设施安全保护条例》规定安全保护措施应当与关键信息基础设施（）。
10《关键信息基础设施安全保护条例》第二条涉及重要行业和领域的（）、（）是负责关键信息基础设施安全保护工作的部门。
11电子政务关键信息基础设施的运营者不履行《关键信息基础设施安全保护条例》规定的网络安全保护义务的，依照（）有关规定予以处理。
12依据《关键信息基础设施安全保护条例》，运营者发生合并、分立、解散等情况，应当及时报告国家网信部门。（）
13《关键信息基础设施安全保护条例》所称关键信息基础设施，是指（）等重要行业和领域的网络设施、信息系统等
14依据《关键信息基础设施安全保护条例》，国家采取措施，优先保障能源、金融等关键信息基础设施安全运行。（）
15按照《关键信息基础设施安全保护条例》，关键信息基础设施中的密码使用和管理，应当遵守《密码法》等相关法律、行政法规的规定。
16根据《关键信息基础设施安全保护条例》，（）对关键信息基础设施中的密码使用和管理进行监管。
17按照《关键信息基础设施安全保护条例》的内容，某漏洞平台为增补现有的商用密码系统漏洞库，拟针对某商用密码科研单位实施大规模的渗透性测试，评估并发现潜在的漏洞风险。在实施渗透性测试之前，该商用密码科研单位被认定为关键信息基础设施运营者，则该漏洞平台为了能够合法地实施渗透性测试，需要（）。
18按照《关键信息基础设施安全保护条例》，某商用密码服务机构的信息系统被依法认定为关键信息基础设施，在日常安全审计中，发现该信息系统近日来遭受持续的APT攻击，导致了大量商用密码业务数据的泄露，信息系统所在机构立即采取了相应的应急处置措施，但为了减少对于自身信誉的影响，选择不向主管部门报告，针对该行为，下列表述正确的是（）。
19依据《关键信息基础设施安全保护条例》，关键信息基础设施发生较大变化，可能影响其认定结果的，运营者应当及时将相关情况报告保护工作部门。（）
20国家对关键信息基础设施实行重点保护，采取措施，监测、防御、处置来源于中华人民共和国境内外的网络安全风险和威胁，保护关键信息基础设施免受（），依法惩治危害关键信息基础设施安全的违法犯罪活动。（《关键信息基础设施安全保护条例》）
212021年9月1日起施行的《关键信息基础设施安全保护条例》规定，运营者应当自行或者委托网络安全服务机构对关键信息基础设施（）网络安全检测和风险评估。
22依据《关键信息基础设施安全保护条例》，运营者对保护工作部门开展的关键信息基础设施网络安全检查检测工作，以及公安、国家安全、保密行政管理、密码管理等有关部门依法开展的关键信息基础设施网络安全检查工作应当予以配合。（）
23依据《关键信息基础设施安全保护条例》，运营者的网络安全主管人员对关键信息基础设施安全保护负总责，领导关键信息基础设施安全保护和重大网络安全事件处置工作，组织研究解决重大网络安全问题。（）
24依据《关键信息基础设施安全保护条例》，对在关键信息基础设施安全保护工作中取得显著成绩或者作出突出贡献的单位和个人，按照国家有关规定给予表彰。（）
25依据《关键信息基础设施安全保护条例》，国家对关键信息基础设施实行重点保护，采取措施，监测、防御、处置来源于中华人民共和国境内外的网络安全风险和威胁，保护关键信息基础设施免受攻击、侵入、干扰和破坏，依法惩治危害关键信息基础设施安全的违法犯罪活动。（）
26依据《关键信息基础设施安全保护条例》，关键信息基础设施，是指公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务、国防科技工业等重要行业和领域的，以及其他一旦遭到破坏、丧失功能或者数据泄露，可能严重危害国家安全、国计民生、公共利益的重要网络设施、信息系统等。（）
27《关键信息基础设施安全保护条例》在法律责任部分细化了在安全保护全过程中，各个环节违反相应条例的具体处罚措施。以下说法错误的是（）。
28根据《关键信息基础设施安全保护条例》，关键信息基础设施发生重大网络安全事件或者发现重大网络安全威胁时，运营者应当按照有关规定向保护工作部门、（）报告。
29关键信息基础设施是国家安全的核心命脉，涉及能源、交通、金融、国防等关键领域。请结合《关键信息基础设施安全保护条例》内容，将责任主体与对应的法定职责或权限正确连线：责任主体法定职责1国家网信部门A制定本行业、本领域关键信息基础设施认定规则2保护工作部B统筹协调跨部门网络安全信息共享与威胁研判3运营者C对专门安全管理机构负责人实施安全背景审查责任主体法定职4公安机关D依法指导监督全国关键信息基础设施安全保护
30《关键信息基础设施安全保护条例》第二条涉及的重要行业和领域的主管部门、监督管理部门是负责关键信息基础设施安全保护工作的部门，简称保护工作部门。
31《关键信息基础设施商用密码使用管理规定》第二十条规定，运营者违反《中华人民共和国密码法》、《中华人民共和国网络安全法》、《商用密码管理条例》、《关键信息基础设施安全保护条例》和本规定第九条，使用未经安全审查或者安全审查未通过的涉及商用密码的网络产品或者服务的，由有关主管部门责令停止使用，处采购金额（）罚款；对直接负责的主管人员和其他直接责任人员处1万元以上10万元以下罚款。
32《关键信息基础设施商用密码使用管理规定》第十九条规定，运营者违反《中华人民共和国密码法》、《中华人民共和国网络安全法》、《商用密码管理条例》、《关键信息基础设施安全保护条例》和本规定有关条款，有下列情形之一的，由密码管理部门责令改正，给予警告；拒不改正或者有其他严重情节的，处10万元以上100万元以下罚款，对直接负责的主管人员处1万元以上10万元以下罚款。下列哪些情形属于该条所列情形？（）
33按照《关键信息基础设施安全保护条例》，关键信息基础设施运营者对密码管理部门依法开展的关键信息基础设施网络安全检查工作应当予以配合。
34按照《关键信息基础设施安全保护条例》，关键信息基础设施运营者如果对密码管理等有关部门依法开展的检查工作不予配合，且由有关主管部门责令改正后拒不改正的，将被处1万元以上10万元以下罚款。