涉密信息系统集成资质保密知识测试题大汇总

《涉密信息系统集成资质保密知识测试题大汇总》由会员分享，可在线阅读，更多相关《涉密信息系统集成资质保密知识测试题大汇总（53页珍藏版）》请在金锄头文库上搜索。

1、涉密信息系统集成资质保密知识测试题库涉密信息系统集成资质保密知识测试题库 (2015(2015 年年 8 8 月更新月更新) ) 一、填空题（共一、填空题（共 8989 题）题） 1. 1. 国家秘密是指关系国家的国家秘密是指关系国家的 利益利益 和和 安全安全 ，依照法定程序，依照法定程序 确定，在一定时间内只限确定，在一定时间内只限 一定范围一定范围 的人员知悉的事项。的人员知悉的事项。 2. 2.保守国家秘保守国家秘 密的工密的工 作，作， 积积极极防防范范、突突出出重重点点、 依依法法管管理理 的的方方针针， 既确保国家既确保国家 秘密安秘密安 全全，又，又 便便利利信信息息资资源源合

2、合理理利利用用 。 3. 3. 保守国家秘密是我国公民的一项保守国家秘密是我国公民的一项 基本义务基本义务 。 4. 4. 国家秘密的密级分为国家秘密的密级分为 秘密秘密 ， 机密机密 ， 绝密绝密三级。三级。 5. 5. 中华人民共和国保守国家秘密法由中华人民共和国第中华人民共和国保守国家秘密法由中华人民共和国第 1111 届全国人民代表大会常务委员会第十四次会议于届全国人民代表大会常务委员会第十四次会议于 20102010 年年 4 4 月月 2929 日修订通过，自日修订通过，自 20102010 年年 1010 月月 1 1 日日 起试行。起试行。 6. 6. 涉密人员是指因工作需要，

3、接触、知悉、管理和掌握涉密人员是指因工作需要，接触、知悉、管理和掌握 国国 家秘密家秘密 的人员。的人员。 7. 7. 在涉密岗位工作的人员（简称涉密人员）在涉密岗位工作的人员（简称涉密人员） ，按照涉密程度，按照涉密程度 分为：分为： 核心核心 涉密人员、涉密人员、 重要重要 涉密人员和涉密人员和 一般一般 涉密人员，实涉密人员，实 行分类管理。行分类管理。 8. 8. 涉密人员脱离涉密岗位必须实行脱密期管理，其中核心涉涉密人员脱离涉密岗位必须实行脱密期管理，其中核心涉 密人员脱密期为密人员脱密期为 3-53-5 年，重要涉密人员为年，重要涉密人员为 2-32-3 年，一般涉密人年，一般涉密

4、人 员为员为 1-21-2年。年。 9. 9. 涉密人员上岗前应当经过涉密人员上岗前应当经过 审查和批准审查和批准 ，通过，通过 保密教育保密教育 1 培训，考核合格，掌握保密知识技能，签订培训，考核合格，掌握保密知识技能，签订 保密承诺书保密承诺书 ，严格，严格 遵守保密规章制度，不得以任何方式泄露国家秘密。遵守保密规章制度，不得以任何方式泄露国家秘密。 10.10. 销毁磁介质、光盘等秘密载体，应当采用销毁磁介质、光盘等秘密载体，应当采用 物理物理 或或 化学化学 的方法彻底销毁，确保信息无法还原。的方法彻底销毁，确保信息无法还原。 11.11. 不得在涉密计算机和非涉密计算机上不得在涉密

5、计算机和非涉密计算机上 交叉交叉使用移动使用移动 存储介质。存储介质。 12.12. 涉密系统不得直接或间接连接国际互联网，必须实行涉密系统不得直接或间接连接国际互联网，必须实行 物物 理隔离理隔离 。 13.13. 计算机口令在网络中必须加密计算机口令在网络中必须加密存储存储 和和 传输传输 。 14.14. 涉密计算机的密级应按涉密计算机的密级应按 处理处理 和存储信息的和存储信息的 最高密级最高密级 确定。确定。 15.15. 携带涉密计算机和存储介质外出，应当履行携带涉密计算机和存储介质外出，应当履行 审批审批 手续，手续， 带回时应当进行带回时应当进行 保密技术检查保密技术检查 。

6、16.16. 机关、单位对承载国家秘密的机关、单位对承载国家秘密的 纸介质纸介质 、 光介质光介质 、 电电 磁介质磁介质 等载体以及属于国家秘密的设备、产品，应当做出国家等载体以及属于国家秘密的设备、产品，应当做出国家 秘密标志。秘密标志。 17.17. 资质单位应当对涉密载体登记编号，标明资质单位应当对涉密载体登记编号，标明 密级密级 和和 保密保密 期限期限， 明确使用人员，明确使用人员， 并采取有效的并采取有效的 安全保密技术防护安全保密技术防护 措施措施 妥善保管。妥善保管。 18.18. 绝密绝密 国家秘密是最重要的国家秘密，泄露会使国家安国家秘密是最重要的国家秘密，泄露会使国家安

7、 全和利益遭受特别严重的损害。全和利益遭受特别严重的损害。 19.19. 机密机密 国家秘密是重要的国家秘密，泄露会使国家的安国家秘密是重要的国家秘密，泄露会使国家的安 2 全和利益遭受严重的损害。全和利益遭受严重的损害。 20.20. 秘密秘密 国家秘密是一般的国家秘密，泄露会使国家的安国家秘密是一般的国家秘密，泄露会使国家的安 全和利益遭受损害。全和利益遭受损害。 21.21. 国家秘密的知悉范围，应当根据国家秘密的知悉范围，应当根据 具体人员具体人员 限定在最小限定在最小 范围。范围。 22.22. 国家秘密的保密期限，除另有规定外，机密级国家秘密国家秘密的保密期限，除另有规定外，机密级

8、国家秘密 不超过不超过 2020年。年。 23.23. 移动存储介质不得在移动存储介质不得在 涉密计算机涉密计算机 和和 非涉密计算机非涉密计算机 之之 间交叉使用。间交叉使用。 24.24. 涉密信息系统、涉密台式计算机、涉密便携式计算机不涉密信息系统、涉密台式计算机、涉密便携式计算机不 得与得与 互联网互联网 连接，不得具有连接，不得具有无线联网无线联网 功能。功能。 25.25. 禁止在互联网及其他公共信息网络或者在未采取保密措禁止在互联网及其他公共信息网络或者在未采取保密措 施的施的 有线和无线通信有线和无线通信中传递国家秘密。中传递国家秘密。 26.26. 举办会议或者其他活动涉及国

9、家秘密的，举办会议或者其他活动涉及国家秘密的，主办单位主办单位 应应 当采取保密措施，当采取保密措施， 并对参加人员进行并对参加人员进行 保密教育保密教育 ， 提出具体保密提出具体保密 要求。要求。 27.27. 个人因公外出，应把所携带个人因公外出，应把所携带 涉密载体涉密载体 存放在保密设备存放在保密设备 里。里。 28.28. 未经审批的涉密信息系统，在试运行期间不能存储和处未经审批的涉密信息系统，在试运行期间不能存储和处 理理 涉密信息涉密信息。 29.29. 涉密办公自动化设备现场维修时，涉密办公自动化设备现场维修时， 应由有关人员应由有关人员 全程旁全程旁 站站 陪同。陪同。 3

10、30.30. 存储在涉密计算机或存储介质中的电子文件，只要内容存储在涉密计算机或存储介质中的电子文件，只要内容 涉密，就应当涉密，就应当 标明密级标明密级。 31.31. 机密级涉密计算机的系统登录如采用用户名加口令的方机密级涉密计算机的系统登录如采用用户名加口令的方 式，则系统口令更换周期不得长于式，则系统口令更换周期不得长于 一周一周。 32.32. 处理秘密级信息的涉密计算机系统口令长度不得少于处理秘密级信息的涉密计算机系统口令长度不得少于 8 8个字符。个字符。 33.33. 处理机密级信息的涉密计算机系统口令长度不得少于处理机密级信息的涉密计算机系统口令长度不得少于 1010 个字符

11、。个字符。 34.34. 绝密级计算机采用绝密级计算机采用 智能卡或智能卡或 USB-KeyUSB-Key 结合口令或生理结合口令或生理 特征特征 等强身份鉴别措施。等强身份鉴别措施。 35.35. 高密级的移动存储介质禁止在高密级的移动存储介质禁止在 低密级的计算机上低密级的计算机上 使使 用。用。 36.36. 严禁将用于处理国家秘密信息的具有打印、复印、传真严禁将用于处理国家秘密信息的具有打印、复印、传真 等多功能的一体机与等多功能的一体机与 普通电话线普通电话线 连接。连接。 37.37.涉密信息系统按照涉密程度分为涉密信息系统按照涉密程度分为 绝绝密级密级 、 机密级机密级 和和 秘

12、密秘密 级级 。 38.38. 资质单位应当成立资质单位应当成立 保密工作领导小组保密工作领导小组 ，为本单位保密，为本单位保密 工作领导机构。工作领导机构。 39.39. 保密管理办公室为资质单位的保密管理办公室为资质单位的 职能职能 部门，负责人由部门，负责人由 中中 层以上层以上管理人员担任。管理人员担任。 40.40. 资质单位应当建立资质单位应当建立 规范规范 、 操作性强操作性强 的保密制度，并的保密制度，并 根据实际情况及时修订完善。根据实际情况及时修订完善。 保密制度的具体要求应当体现在单保密制度的具体要求应当体现在单 4 位相关位相关 管理制度管理制度和和 业务工作流程业务工

13、作流程 中。中。 41.41.资质单位应资质单位应 当当定期定期 对对 系系统统集集成成业业务务 、 人人员员 、 资资产产 、 场场所所 等等主要管理主要管理 活动活动 进进行保密风险行保密风险 评评估估。 42.42. 资质单位各业务部门应当按照资质单位各业务部门应当按照业务流程业务流程 对保密风险进对保密风险进 行行 识别识别 、 分析分析 和和 评估评估 ，提出具体防控措施。，提出具体防控措施。 43.43.资质单位应当将国家保密法规资质单位应当将国家保密法规和标准和标准 要求、保密要求、保密 风险防风险防 控措施融控措施融 入入到到 管管理理制制度度 和和 业务工作业务工作 流流程程

14、 中中，并并建建立立相相应应的的 监监督督检检查查 机机制。制。 44.44. 涉密人员应当通过涉密人员应当通过 保密教育培训保密教育培训 ，并签订，并签订 保密承诺书保密承诺书 后方能上岗。后方能上岗。 45.45. 涉密人员离岗离职须经资质单位保密审查，签订涉密人员离岗离职须经资质单位保密审查，签订 保密承保密承 诺书诺书 ，并按相关保密规定实行，并按相关保密规定实行 脱密期脱密期 管理。管理。 46.46. 资质单位应当按照资质单位应当按照 工作需要工作需要，严格控制涉密载体的，严格控制涉密载体的接触接触 范围范围和涉密信息的和涉密信息的 知悉程度知悉程度 。 47.47. 涉密办公场所

15、应当安装涉密办公场所应当安装 门禁门禁 、 视频监控视频监控 、 防盗报警防盗报警 等安防系统，实行等安防系统，实行 封闭式封闭式 管理。监控机房应当安排人员值守。管理。监控机房应当安排人员值守。 48.48. 资质单位资质单位 安全保卫安全保卫 部门应当定期对视频监控信息进行部门应当定期对视频监控信息进行 回看检查，回看检查， 保密管理办公室保密管理办公室 应当对执行情况进行监督。应当对执行情况进行监督。 49.49. 涉密信息系统集成项目的设计方案、研发成果及有关建涉密信息系统集成项目的设计方案、研发成果及有关建 设情况，资质单位及其工作人员不得擅自以任何形式设情况，资质单位及其工作人员不

16、得擅自以任何形式公开发公开发 表表 、交流、交流或或 转让转让 。 50.50. 确定国家秘密知悉范围的两个基本原则：一是确定国家秘密知悉范围的两个基本原则：一是 工作需要工作需要 原则原则 ，不应简单把国家秘密视为一种政治待遇，或把行政级别，不应简单把国家秘密视为一种政治待遇，或把行政级别 5 作为确定国家秘密知悉范围的依据。作为确定国家秘密知悉范围的依据。二是二是 最小化原则最小化原则 ， 能够具能够具 体限定到人员的限定到具体人员，体限定到人员的限定到具体人员， 不能限定到具体人员的限定到不能限定到具体人员的限定到 机关、单位，由机关、单位限定到具体的人员。机关、单位，由机关、单位限定到具体的人员。 51.51. 保密工作的保密工作的 原则是原则是 ：最小化原则，全程化原则，：最小化原则，全程化原则， 精准化原精准化原 则则 ， 自主化原则自主化原则 ，法制化原则，法制化原则 。 52.52. 退出使用的涉密计算机未经退出使用的涉密计算机未经 安全技术处理安全技术处理 ，不得赠送、，不得赠送、 出售、丢弃