根据《信息安全等级保护管理办法》，信息系统的运营、使用单位应当依照本办法及其相关标准规范，履行信息安全等级保护的义务和责任。

第1题：

第2题：

根据《信息安全等级保护管理办法》，第十五条已运营（运行）的第二级以上信息系统，应当在安全保护等级确定后30日内，由其运营、使用单位到所在地设区的市级以上公安机关办理备案手续。

第3题：

根据《信息安全等级保护管理办法》，公安机关应当掌握信息系统运营、使用单位的备案情况，建立备案档案，进行备案管理。发现不符合本办法及有关标准的，应建议其予以纠正。

第4题：

根据《信息安全等级保护管理办法》，（）应当依照相关规范和标准督促、检查、指导本行业、本部门或本地区信息系统运营、使用单位的信息安全等级保护工作。

• A、公安机关
• B、国家保密工作部门
• C、国家密码管理部门
• D、信息系统的主管部门

第5题：

信息系统运营.使用单位应当按照什么具体实施等级保护工作？（）

• A、《信息系统安全等级保护定级指南》
• B、《信息安全技术信息系统安全管理要求》（GB/T20269-2006）
• C、《信息系统安全等级保护实施指南》

第6题：

信息系统运营、使用单位及个人依据（）和相关技术标准对信息系统进行保护。

• A、互联网信息服务管理办法
• B、信息安全等级保护管理办法
• C、计算机病毒防治管理办法
• D、计算机信息系统安全专用产品分类原则

第7题：

根据《关于信息安全等级保护的实施意见》，信息系统安全等级保护应当遵循什么原则？（）

• A、明确责任，共同保护
• B、依照标准，自行保护
• C、同步建设，动态调整
• D、指导监督，保护重点

第8题：

第9题：

第10题：

第11题：

第12题：

第13题：

根据《信息安全等级保护管理办法》，第三级信息系统运营、使用单位应当依据国家管理规范和技术标准进行保护，国家有关信息安全职能部门对其信息安全等级保护工作进行强制监督、检查。

第14题：

根据《信息安全等级保护管理办法》，信息系统的运营、使用单位应当根据已确定的安全保护等级，依照本办法和有关技术标准，使用符合国家有关规定，满足信息系统安全保护等级需求的信息技术产品，进行信息系统建设。

第15题：

根据《信息安全等级保护管理办法》，公安机关检查发现信息系统安全保护状况不符合信息安全等级保护有关管理规范和技术标准的，应当向运营、使用单位发出整改通知。

第16题：

根据《信息安全等级保护管理办法》的规定，信息系统运营、使用单位及其主管部门应当定期对信息系统安全状况、安全保护制度及措施的落实情况进行自查。第三级信息系统应当每年至少进行（）自查。

• A、一次
• B、两次
• C、三次
• D、四次

第17题：

在等级保护监管中，第二级信息系统的运营、使用单位应当依据国家有关管理规范和技术标准进行保护，国家信息安全监管部门对该级信息系统信息安全等级保护工作进行监督和检查。

第18题：

信息系统运营、使用单位应当依照相关规定和标准和行业指导意见自主确定信息系统的安全保护等级。即使有主管部门的，也不必经主管部门审核批准。

第19题：

第20题：

第21题：

第22题：

第23题：