1.（）为DES的工作方式，有两种：加密或解密。 (单选 )
AKey
BData
CMode
D以上都对
2.（）称为硬故障。硬故障指外存故障，如磁盘损坏、磁头碰撞、瞬时强磁场干扰等。 (单选 )
A事务内部的故障
B系统故障
C介质故障
D计算机病毒
3.（）是指使用软件技术从数据库中导出数据并写入一个输出文件，该文件的格式一般与原数据库的文件格式不同，而是原数据库中数据内容的一个映像。 (单选 )
A冷备份
B热备份
C逻辑备份
D物理备份
4.实行社会监督和举报机制，是通过（）手段对互联网进行管理。 (单选 )
A立法
B行政
C司法
D行业自律
5.与其他计算机系统（如操作系统）的安全需求类似，数据库系统的安全需求可以归纳为（）。 (多选 )
A完整性
B非独立性
C保密性
D可用性
6.网络作品著作权侵权行为主要有以下表现形式（）。 (多选 )
A利用数字化处理方式侵犯著作权
B以抄袭为侵权行为特征的网络著作权侵权案
C损害作品著作权保护信息的行为
D非法破解著作权人为防止著作权侵权而实施的加密技术
7.近期窃密泄密案件的主要特点包括（）。 (多选 )
A发生在保密要害部门、部位的重大泄密案件突出
B故意出卖国家秘密的案件增多
C新技术产品和通信工具泄密增多
D网络泄密案件呈上升趋势
8.对于由软件引起的漏洞只能依靠打补丁来弥补。 (判断 )
正确错误
9.由于手机与客户绑定比较紧密，短信密码生成与使用场景是物理隔绝的，因此密码在通路上被截取几率降至最低。 (判断 )
正确错误
10.备份是容灾方案的有效补充，因为容灾方案中的数据始终在线，因此存储有完全被破坏的可能，而备份提供了额外的一条防线，即使在线数据丢失也可以从备份数据中恢复。 (判断 )
正确错误
11.如果将互联网管理分为政府主导型监管模式与多方协调型监管模式的话，我国目前的互联网管理显
然是典型的政府主导型监管模式。 (判断 )
正确错误
12.统等级保护实施过程分为五个阶段：系统定级阶段、安全规划设计阶段、安全实施阶段、安全运行维护阶段以及系统终止阶段
13.缓冲区是指一个程序的记忆范围，该范围是用来储存一些数据，如电脑程序信息、中间计算结果或者输入的参数等，把数据调入之前，程序应该验证其有足够的长度以容纳所有这些调入的数据。(填空) 14.数据备份（Backup）一般是指利用备份软件把数据从磁盘备份到其他存储介质上进行离线保存。备份数据的格式是磁带格式，不能被数据处理系统直接访问。(填空)
15.简述我国网络信息安全现状。(简答)
答：我国网络信息安全现状为：
1.基础信息网络运行总体平稳，域名系统依然是影响安全的薄弱环节。
2.公共互联网治理初见成效，打击黑客地下产业链任重道远。
3.移动互联网环境有所恶化，生态污染问题亟待解决。
4.经济信息安全威胁增加，信息消费面临跨平台风险。
5.政府网站面临威胁依然严重，地方政府网站成为“重灾区”。
6.国家级有组织攻击频发，我国面临大量境外地址攻击威胁。
信息安全管理制度 1．信息管理部职责 1.1 公司设立信息管理部门，设部门经理一名。 1.2 信息管理部门为网络安全运行的归口部门，负责计算机网络系统的日常维护和管理。 1.3 负责系统软件的调研、采购、安装、升级、保管工作。 1.4 负责软件有效版本的管理。 1.5 信息管理部门为计算机系统、网络、数据库安全管理的归口管理部门。 1.6 信息管理人员负责计算机网络、办公自动化、销售经营各类应用软件的安全运行；服务器安全运行和数据备份；internet对外接口安全以及计算机系统防病毒管理；各种软件的用户密码及权限管理；协助职能科室进行数据备份和数据归档（如财务、采购、销售等）。 1.7 信息管理人员执行企业保密制度，严守企业商业机密。 1.8员工执行计算机安全管理制度，遵守企业保密制度。 1.9系统管理员的密码必须由信息管理部门相关人员掌握。 1.10 负责公司网络系统基础线路的实施及维护。 2．信息管理细则 2.1网络系统维护 2.1.1 系统管理员每日定时对机房内的网络服务器、各类生产经营应用的数据库服务器及相关网络设备进行日常巡视，并填写《网络运行日志》记录各类设备的运行状况及相关事件。 2.1.2 对于系统和网络出现的异常现象信息管理部应及时组织相关人员进行分析，制定处理方案，采取积极措施，并如实将异常现象记录在《网络运行日志》。针对当时没有解决的问题或重要的问题应将问题描述、分析原因、处理方案、处理结果、预防措施等内容记录在《网络问题处理跟踪表》上。部门负责人要跟踪检查处理结果。 2.1.3 定时对相关服务器数据备份进行检查。（包括对系统的自动备份及季度或
中国移动通用网络与信息安全责任条款 本条款所指的乙方，如无特别说明，专指承担中国移动工程建设项目的集成商或者提供维保服务的厂商。 本条款所包含的安全责任如无特别说明，分别适用于设备到货、入场施工、项目验收以及系统运行维护整个过程的各个环节，集成商需要严格执行。 向甲方提供维保服务的乙方在服务期间需要遵循条款2规定，如更换设备、升级软件或调整配置，需要遵循条款1、31。 1、乙方应保证本工程新增设备符合中国移动《中国移动设备通用安全功能和配置规范》规定的安全配置要求。 2、乙方应遵守中国移动相关安全管理规定要求，具体规定如下： a)《中国移动安全域管理办法》； b)《中国移动帐号口令管理办法》； c)《中国移动远程接入安全管理办法（v1.0）》； d)《中国移动网络互联安全管理办法（v1.0）》。 3、乙方应保证本工程新增的IT设备安装操作系统、应用软件已经发布的所有安全补丁，关闭与业务无关端口，无关进程和服务，按照最小化的原则进行授权，并无重大安全漏洞、后门或者感染病毒。 4、乙方提供的应用软件中账号所使用的口令应便于在维护中定期修改并已加密方式保存，不可固化在软件里。 5、乙方在设备上线前，应参照《中国移动系统安全相关基础信息列表》格式，详细提供本工程新增设备和应用的进程、端口、账号等方面的情况。 6、在工程实施期间，甲方有权通过安全扫描软件或者人工评估等手段，对本期工程新增设备和应用软件进行检查，并给出评估结果。一旦发现有重大安全漏洞、后门或者病毒感染，由乙方进行立即修补、清除或者采用其他手段消除安全问题。对于违反本规定导致的一切问题，由乙方负全部责任。 1根据向移动提供维保服务的乙方其提供服务的具体情况，可以补充选择其他条款进行补充约定。
1.（）通常通过访问控制阻止非授权用户获得机密信息，通过加密技术阻止非授权用户获知信息内容。(单选 ) A可用性 B机密性 C可靠性 D可控性 2.一般用数字签名和公证机制来保证（）。 (单选 ) A完整性 B可控性 C不可否认性 D可用性 3.（）就是只对当天新的或被修改过的数据进行备份。 (单选 ) A完全备份 B增量备份 C网络备份 D差分备份 4.（）通常是指一个组织为了应对各种意外事件的发生所事先做好的准备以及在事件发生后所采取的措施。 (单选 ) A容灾备份 B数据备份 C应急响应 D灾难恢复 5.信息安全策略是（）。 (多选 )
A原则性的 B全局性的 C具体性的 D可以被审核的 6.攻击检测系统的功能包括（）。 (多选 ) A监视用户和系统的运行状况 B能够实时对检测到的攻击行为进行反应 C对用户非正常活动的统计分析 D操作系统的审计跟踪管理 7.公民在互联网上可能遭受侵害的权利，包括（）。 (多选 ) A名誉权 B肖像权 C隐私权 D知识产权 8.提高信息安全意识的目的就是产生适当的风险和安全文化，保证意识和控制活动的同步，还必须安排针对信息安全意识的培训，并检查意识培训的效果，以确保其持续有效和实时性。 (判断 ) 正确错误 9.允许访问除明确拒绝以外的任何一种服务，指防火墙将系统中确定为“不许可”的服务拒绝，而允许其他所有未做规定的服务。 (判断 ) 正确错误 10.双宿堡垒主机在应用层提供代理服务，与单宿型相比更加安全。 (判断 ) 正确错误 11.从广义上讲，保密是一种社会行为，是人或社会组织在意识到关系自己切身利益的事项如果被他人
安全生产作业指导书 注：本流程的制定为加强生产车间安全生产，保障所有操作人员安全生产所制定，故此指导书，适用于本车间所有设备以及参与人员。 车间内所有相关电器设备在做开关前，必须严格监控管制，所有主机电源在总电源打开前各个工位，必须按照相关生技术部制定的标准，检验所有设备的一切参数与水电汽路的开关是否正常。必须在所有开关正常时，才可以打开总电源通电，通水，通汽。 一：造粒工位自检项目： 1检查控制柜所有仪表，电流 2检查加温的发热片是否正常， 3检查机械马达，在空转时有无异响， 4检查温度达到后的冷却水流情况， 5检查控制柜箱内，是否有放置物品 6定期检查主机皮带是否有松动 7定期检查主要设备上润滑油量是否足够 8每是交接班时检查空压机所有参数是否正常，有无积水，填定空压机排水记录 9认真填写各岗位自操设备自检表 二：生产中安全规范： 1在更换规格或是清机停机时操作员，必须手戴两层棉布手套进行操作，（注意所用棉布手套不能沾水，以免被蒸汽烫伤）， 2机械在正常动转时，一定不能打开热切刀的安全盖，以免出现粒子烫伤和被切刀，切伤的危险。
3在物料还未正常挤出的时候，请操作员不要站到正对机头对面的地方， 以免被机头里面，未塑化好的粉料或是高温水气烫伤， 4在正常生产中观察口不可随便打开，以免发生不必要的危险 5在主机抽真空处开关，在未关团的时候切不可打开，以免螺杆未塑化的 物料，飞溅烫伤， 三：搅拌高混岗位安全 1检查控制柜所有仪表 2检查机械马达，在空转时有无异响 3检查控制柜箱内，是否有放置物品 4检查各个汽动筏门，开关是否正常 5检查搅拌缸内是否干净，是否可直接生产，还是需要清洗缸 6定期检查马达皮带是否磨损，是否需要更换 7认真填定每天交接班的设备自检，让设备发生异常时有据可查 8搅拌岗位在设备运转时，禁止打开上面缸盖，以免发生物料飞溅出搅拌缸，造成不必要的浪费，在生产中观察口上面有蒸汽冒出，不可直接伸头去上 面观察，缸内物料情况，以免烫伤眼睛，和面部。 三：生产设备维修安全 1操作员在发现自操投备发生异常时，请立即与班长，或与当班机修工位 人员联系，安全停止投备，等待检修 2所有投备在检修时，都必须要挂上投备检修标示，还必须关闭设备单独 总电源，同时操作人员须在一旁协助机修 3车间所有辅助设备，请各工位操作员切不可私自拆卸，如：各机台的设 备使用的地拖线板，各个封包岗位的手提式封包机，各操作人在不可私自拆开，以免发生触电以外。 四：车间参与人员的着装
网络与信息安全保障措施 信息安全保密制度 1、我公司建立了健全的信息安全保密管理制度，实现信息 安全保密责任制，切实负起确保网络与信息安全保密的责 任。严格按照“谁主管、谁负责”、“谁主办、谁负责”的原则，落实责任制，明确责任人和职责，细化工作措施和 流程，建立完善管理制度和实施办法，确保使用网络和提供 信息服务的安全。 2、网站信息内容更新全部由网站工作人员完成, 工作人员素质高、专业水平好, 有强烈的责任心和责任感。网站所有信 息发布之前都经分管领导审核批准。 工作人员采集信息将严格遵守国家的有关法律、法规和相关 规定。严禁通过我公司网站及短信平台散布《互联网信息管 理办法》等相关法律法规明令禁止的信息（即“九不准”）， 一经发现，立即删除。 3、遵守对网站服务信息监视，保存、清除和备份的制度。 开展对网络有害信息的清理整治工作，对违法犯罪案件，报 告并协助公安机关查处。 4、所有信息都及时做备份。按照国家有关规定，网站将保 存60 天内系统运行日志和用户使用日志记录，短信服务系 统将保存 5 个月以内的系统及用户收发短信记录。制定并遵守安全教
育和培训制度。加大宣传教育力度，增强用户网络安全意识，自觉遵守互联网管理有关法律、法规，不泄密、不制作和传 播有害信息，不链接有害信息或网页。 安全技术保障措施 防病毒、防黑客攻击技术措施是防止不法分子利用互联网络 进行破坏活动，保护互联网络和电子公告服务的信息安全的 需要。我公司特此制定以下防病毒、防黑客攻击的安全技术 措施： 1、所有接入互联网的计算机应使用经公安机关检测合格的 防病毒产品并定期下载病毒特征码对杀毒软 件升级，确保计算机不会受到已发现的病毒攻击。 2、确保物理网络安全，防范因为物理介质、信号辐射等造 成的安全风险。 3、采用网络安全控制技术，联网单位已采用防火墙、IDS 等设备对网络安全进行防护。 4、使用漏洞扫描软件扫描系统漏洞，关闭不必要的服务端 口。 5、制订口令管理制度，防止系统口令泄露和被暴力破解。 6、制订系统补丁的管理制度，确定系统补丁的更新、安装、 发布措施，及时堵住系统漏洞。
尔雅通识课 《移动互联网时代的信息安全与防护》答案 1.课程概述 1.1课程目标 1.《第35次互联网络发展统计报告》的数据显示，截止2014年12月，我国的网民数量达到了（）多人。 C 6亿 2.《第35次互联网络发展统计报告》的数据显示，2014年总体网民当中遭遇过网络安全威胁的人数将近50%。（）√ 3.如今，虽然互联网在部分国家已经很普及，但网络还是比较安全，由网络引发的信息安全尚未成为一个全球性的、全民性的问题。（） × 1.2课程内容 1.（）是信息赖以存在的一个前提，它是信息安全的基础。
A、数据安全 2.下列关于计算机网络系统的说法中，正确的是（）。 D、以上都对 3.网络的人肉搜索、隐私侵害属于（）问题。 C、信息内容安全 1.3课程要求 1.在移动互联网时代，我们应该做到（）。 D、以上都对 2.信息安全威胁 2.1斯诺登事件 1.美国国家安全局和联邦调查局主要是凭借“棱镜”项目进入互联网
服务商的（）收集、分析信息。 C、服务器 2.谷歌、苹果、雅虎、微软等公司都参与到了“棱镜计划”中。（） √ 3.“棱镜计划”是一项由美国国家安全局自2007年起开始实施的绝密的电子监听计划。（）√ 2.2网络空间威胁 1.下列关于网络政治动员的说法中，不正确的是（） D、这项活动有弊无利 2.在对全球的网络监控中，美国控制着（）。 D、以上都对 3.网络恐怖主义就是通过电子媒介对他人进行各种谩骂、嘲讽、侮辱
等人身攻击。（）× 2.3四大威胁总结 1.信息流动的过程中，使在用的信息系统损坏或不能使用，这种网络空间的安全威胁被称为（）。 A、中断威胁 2.网络空间里，伪造威胁是指一个非授权方将伪造的课题插入系统当中来破坏系统的（）。 B、可认证性 3.网络空间的安全威胁中，最常见的是（）。 A、中断威胁 4.网络空间里，截获威胁的“非授权方”指一个程序，而非人或计算机。（） ×
1.（）作为安全保护策略有两方面的含义：一是让事物简单便于理解；二是复杂化会为所有的安全带来隐藏的漏洞，直接威胁网络安全。 (单选 ) A动态化 B普遍参与 C纵深防御 D简单化 2.（）是由计算机、办公自动化软件、通信网络、工作站等设备组成使办公过程实现自动化的系统。 (单选 ) A数据处理系统 B管理信息系统 C办公自动化系统 D决策支持系统 3.阻止IP欺骗的另一种明显的方法是在通信时要求加密传输和验证。当有多种手段并存时，可能（）最为适用。 (单选 ) A抛弃基于地址的信任策略 B包过滤 C加密方法 D随机化的初始序列号 4.网络监察部门是公安机关中唯一具有（）的部门。 (单选 ) A侦查权 B检察权 C侦查权和监察权
D监察权 5.网络信息安全技术发展趋势包括（）。 (多选 ) A信息安全越来越重要 B信息安全标准在不断变化 C信息安全概念在不断扩展 D信息安全是一个复杂的巨大系统 6.在建立容灾备份系统时会涉及多种技术，如（）。 (多选 ) ASAN或NAS技术 B基于IP的SAN互联技术 C快照技术 D远程镜像技术 7.与其他计算机系统（如操作系统）的安全需求类似，数据库系统的安全需求可以归纳为（）。 (多选 ) A完整性 B非独立性 C保密性 D可用性 8.提高信息安全意识的目的就是产生适当的风险和安全文化，保证意识和控制活动的同步，还必须安排针对信息安全意识的培训，并检查意识培训的效果，以确保其持续有效和实时性。 (判断 ) 正确错误 9.接收方用加密密钥，通过加密设备或算法，将信息加密后发送出去。 (判断 ) 正确错误 10.用户可自选密钥对重要文件加密，防止未授权用户窃密。 (判断 )
安全作业指导书 折弯机安全作业指导 1 目的 为规范产品的生产过程，确保生产线人员对折弯机进行安全操作，制定本作业指导书。 2 适用范围 适用于本公司生产部对于折弯机的操作控制。 3 引用标准/法规/文件 JB/T14349—92《板料折弯机技术条件》 JB 10148-1999《板料折弯机安全技术要求》 4 定义 折弯机包括支架、工作台和夹紧板，工作台置于支架上，工作台由底座和压板构成，底座通过皮带与夹紧板相连，底座由座壳、线圈和盖板组成，线圈置于座壳的凹陷内，凹陷顶部覆有盖板。使用时由导线对线圈通电，通电后对压板产生引力，从而实现对压板和底座之间薄板的夹持。由于采用了电磁力夹持，使得压板可以做成多种工件要求，而且可对有侧壁的工件进行加工，操作上也十分简便。我公司使用的是WC67Y-400/4000的液压板料折弯机。 5 职责 5.1 本生产线的操作人员负责检查和清理机器设备。 5.2 操作人员负责产品生产过程中的物料选择、质量保证、质量检查和报表填写。 6 工作程序
6.1 生产通知单 操作人员每天由生产部处接到生产订单，根据生产排程决定生产的先后次序。其间应留意此生产订单是否为同一订单的续单。若是，可根据有关的生产报告及质量检验记录作参考, 以保证产品性能的一致性。 6.2 物料确认 工作人员根据生产订单上的要求选择所需物料：选择时应注意物料的颜色、级别、涂层种类、厚度、宽度、强度, 是否与生产订单上的要求一致。 产品厚度、长度及角度规定：生产1.9mm以上产品厚度时，一定要用宽槽；生产2.4mm~3.0mm厚度时长度要小于或等于4500mm,最小角度78度。6.3 开机前检查 a）每天开机前，操作人员应根据《机器每日维修检查记录》上的要求对机器进行检查维护，确保机器处于正常的工作状态后，方可以开机生产。 b）每日开机后，生产前，操作工要对安全装置进行有效测试： 双脚踏开关同时工作是否灵敏； 上模到数字转换点时，其缝隙应略大于手指间距。 检查电眼是否灵敏，将测试用具（高度应大于25mm）立于下模上，同时踏脚踏开关，上模应下落至数字转换点立即回程。 进行以上测试，所有安全装置均有效后，方可开机生产。 6.4 机器的启动和关闭 开机时， a. 启动机器时应先将电柜开锁，将电源开关打到“ON”状态 b. 按下油泵启动键(绿色键) 关机时， a.关闭机器时，同时踩动脚踏开关，使压刀降到数字转换点以下位置 b. 按下油泵停止键(红色键) c. 将主电源开关旋至“OFF”的位置，上锁 6.5 编程 6.6试折 程序输入后，若产品形状较为复杂，应用废料进行试折。 6.7第一片检查 操作人员根据要求试生产第一片产品并按检验标准进行检验以判定产品是否合格，检验时应检查产品的尺寸，角度，颜色方向，在量度时，要同时度量两端的尺寸和角度，以保持一致。操作人员负责将检验结果记录于检验表上。 6.8生产过程中的质量检验 生产时应留意板面质量，不应有划伤。 打包堆放产品时要交错有序，注意保护颜色。 填写《板质量检查表》。 6.9废次品的处理 发生废次品时，首先停止生产，判断产品不合格的类型： 6.9.1原材料质量问题 问题属于涂层黑斑油渍，则可以擦拭干净而不损坏涂层，继续生产； 问题属于材料本身有不能挽回的质量问题，则要将已生产出的不合格品隔离放置，并贴上红色不合格标识，避免与合格品混淆。操作工放出一定量的钢卷作质
网络和信息安全教育 一、教学目标 1.让学生理解和掌握网络和信息安全教育的定义与内涵。 2.教会学生结合地域，观察生活中所存在的网络和信息的安全隐患，并掌握正确应对网络和安全隐患的方法。 3.教会学生理性对待网络，提升学生的安全意识，培养学生构建和谐、安全网络的情操。 二、教学重难点 重点：1. 理解和掌握网络和信息安全教育的定义与内涵。 2. 结合地域，观察生活中所存在的网络和信息的安全隐患，并掌握正确 应对网络和安全隐患的方法。 难点：教会学生理性对待网络，提升学生的安全意识，培养学生构建和谐、安全网络的情操。 三、教学方法 讲授法、谈话法、讨论法、演示法 四、教学媒体 PPT 五、课时安排 一课时 六、教学内容 （一）导语设计 现在信息网络技术的发展，尤其是互联网在我国的迅速发展，使我们的社会存在方式大大地拓展与延伸，影响着我们生活中的方方面面。淘宝、京东、聚美优品，使我们足不出户就享受着网购带来的便利。滴滴打车、12306、携程等，使我们出门更加便捷。美团、大众点评、口碑等，为我们出门就餐提供了多项选择。可以说，我们的生活已离不开互联网。在如此繁荣的网络下，也存在很多安全隐患，今天我们就来了解一些我们的生活中存在哪些网络安全隐患、如何杜绝网络安全隐患、如果无法避免又该如何将损失减到最低。 （二）教学过程 1.了解“互联网”，向学生讲授网络和信息安全的定义与内涵。 “互联网”：指的是全球性的信息系统，是能够相互交流，相互沟通，相互参与的互动平台。因此互联网安全问题，应该象每家每户的防火防盗问题一样，做到防范于未然。甚至不会想到你自己也会成为目标的时候，威胁就已经出现了，一旦发生，常常措手不及，造成极大的损失。 网络和信息安全：系统安全，运行系统安全即保证信息处理和传输系统的安全。它侧重于保证系统正常运行。避免因为系统的崩演和损坏而对系统存储、处理和传输的消息造成破坏和损失。避免由于电磁泄翻，产生信息泄露，干扰他人或受他人干扰。网络的安全，网络上系统信息的安全。包括用户口令鉴别，用户存取权限控制，数据存取权限、方式控制，安全审计。安全问题跟踩。计算机病毒防治，数据加密等。信息传播安全，网络上信息传播安全，即信息传播后果的安全，包括信息过滤等。它侧重于防止和控制由非法、有害的信息进行传播所产生的后果，避免公用网络上大云自由传翰的信息失控。信息内容安全，网络上信息内容的安全。它侧重于保护信息的保密性、真实性和完整性。避免攻击者利用
YF-ED-J6779 可按资料类型定义编号 冶金企业安全预评价报告作业指导书实用版 In Order To Ensure The Effective And Safe Operation Of The Department Work Or Production, Relevant Personnel Shall Follow The Procedures In Handling Business Or Operating Equipment. （示范文稿） 二零XX年XX月XX日
冶金企业安全预评价报告作业指 导书实用版 提示：该管理制度文档适合使用于工作中为保证本部门的工作或生产能够有效、安全、稳定地运转而制定的，相关人员在办理业务或操作设备时必须遵循的程序或步骤。下载后可以对文件进行定制修改，请根据实际需要调整使用。 一．冶金企业安全预评价所需资料清单 1.建设项目的可行性研究报告或项目建议 书（正式版），内容应包括： A建设单位概况 B建设项目概况；建设项目选址；总图及平 面布置；生产规模；工艺流程；主要设备、主 要原材料、中间体、产品；经济技术指标；安 全设施、设备、装置描述与说明；公用工程情 况介绍；危险物品储存情况介绍； C建设项目总平面布置图
D建设项目与周边环境关系位置图 E建设项目生产加工物料平衡情况图 F拟选工程地址当地气象条件、水文地质情况 G安全设计专编(应有建筑结构设计、道路设计、消防监控设计、防雷防静电设计、防尘设计、防爆设计等) 2.建设项目的立项批复文件 3.可研报告的审核意见书 4.环评报告的审核意见书 5.项目供电协议书 6项目供水协议书 7.安全专项投资估算 8.类比工程资料 9.安全机构设置及人员设置
芄单选 螂1. （D）采用软硬件相结合、USB Key 一次一密的强双因子认证模式，很好地解决了安全 性与易用性之间的矛盾。（单选）A动态口令B生物识别C双因素编辑 D USB KEY 袇2. （ A ）在网络的传输层上实施访问控制策略，是在内、外网络主机之间建立一个虚拟电 路进行通信，相当于在防火墙上直接开了个口子进行传输，不像应用层防火墙那样能严密地控制应用层的信息。（单选）A电路层网关B自适应代理技术C代理服务器型D包过滤型 蚇3.（C）即在异地建立一个热备份中心，采取同步或者异步方式，通过网络将生产系统的数据备份到备份系统中。（单选）A本地容灾B异地数据冷备份C异地数据热备份D异地应 用级容灾 肄4. （B）是指用语言或行为的方式欺辱、羞辱他人，贬低他人人格，使他人人格或名誉受 损的行为。（单选）A诽谤B侮辱C虐待D诈骗 蕿1.在技术领域中，网络安全包括（B），用来保证计算机能在良好的环境里持续工作。 （单 选） 艿A实体安全B运行安全C信息安全D经济安全 肇2. （C）是通过软件对要备份的磁盘子系统数据快速扫描，建立一个要备份数据的快照逻 辑单元号LUN 和快照Cache。（单选） 螅ASAN或NAS技术B基于IP的SAN互联技术C快照技术D远程镜像技术 蚁3. （C）是将备份的文件恢复到另一个不同的位置或系统上去，而不是进行备份操作时它 们当时所在的位置。（单选） 莇A 个别文件恢复 B 全盘恢复 C 重定向恢复 D 容灾备份 薆4. （B）通常涉及维护与安全相关的、已发生的事件日志，即列出每一个事件和所有执行 过添加、删除或改变操作的用户。（单选） 薅A 审计日志归并 B 可确认性 C 可信路径 D 全面调节 螂 螀 芅
中国移动网络与信息安全总纲 中国移动通信集团公司 2006年7月 本文档版权由中国移动通信集团公司所有。未经中国移动通信集团公司书面许可，任何单位和个人不得以任何形式摘抄、复制本文档的部分或全部，并以任何形式传播。
中国移动[注]的通信网络和支撑系统是国家基础信息设施，必须加以妥善保护。随着网络和通信技术的快速发展，网络互联与开放、信息共享带来了日益增长的安全威胁。为了企业乃至国家的网络与信息安全，为了保障客户利益，加强各方面的安全工作刻不容缓！ 制订和颁布本标准的目的是为中国移动的网络与信息安全管理工作建立科学的体系，力争通过科学规范的全过程管理，结合成熟和领先的技术，确保安全控制措施落实到位，为各项业务的安全运行提供保障。 本标准主要依据国际规范，参考业界的成熟经验，结合中国移动的实际情况进行补充、修改、完善而来。本标准目前主要针对互联网、支撑网等IT系统安全。 [注]：本标准所称“中国移动”是指中国移动通信集团公司及由其直接或间接控股的公司。 中国移动通信集团公司，以下简称“集团公司”。 各移动通信有限责任公司，以下简称“各省公司”。
前言 (1) 目录 (2) 总则 (11) 1．网络与信息安全的基本概念 (11) 2．网络与信息安全的重要性和普遍性 (11) 3．中国移动网络与信息安全体系与安全策略 (12) 4．安全需求的来源 (14) 5．安全风险的评估 (15) 6．安全措施的选择原则 (16) 7．安全工作的起点 (16) 8．关键性的成功因素 (17) 9．安全标准综述 (18) 10．适用范围 (22) 第一章组织与人员 (24) 第一节组织机构 (24) 1．领导机构 (24) 2．工作组织 (25) 3．安全职责的分配 (26) 4．职责分散与隔离 (27)
第1章网络安全概述与环境配置 一、选择题 1. 狭义上说的信息安全，只是从自然科学的角度介绍信息安全的研究内容。 2. 信息安全从总体上可以分成5个层次，密码技术是信息安全中研究的关键点。 3. 信息安全的目标CIA指的是机密性，完整性，可用性。 4. 1999年10月经过国家质量技术监督局批准发布的《计算机信息系统安全保护等级划分准则》将计算机安全保护划分为以下5个级别。 二、填空题 1. 信息保障的核心思想是对系统或者数据的4个方面的要求：保护（Protect），检测（Detect），反应（React），恢复（Restore）。 2. TCG目的是在计算和通信系统中广泛使用基于硬件安全模块支持下的可信计算平台Trusted Computing Platform，以提高整体的安全性。 3. 从1998年到2006年，平均年增长幅度达50％左右，使这些安全事件的主要因素是系统和网络安全脆弱性（Vulnerability）层出不穷，这些安全威胁事件给Internet带来巨大的经济损失。 4. B2级，又叫结构保护（Structured Protection）级别，它要求计算机系统中所有的对象都要加上标签，而且给设备（磁盘、磁带和终端）分配单个或者多个安全级别。 5. 从系统安全的角度可以把网络安全的研究内容分成两大体系：攻击和防御。 三、简答题 1. 网络攻击和防御分别包括哪些内容？ 答：①攻击技术：网络扫描，网络监听，网络入侵，网络后门，网络隐身 ②防御技术：安全操作系统和操作系统的安全配置，加密技术，防火墙技术，入侵检测，网络安全协议。 2. 从层次上，网络安全可以分成哪几层？每层有什么特点？ 答：从层次体系上，可以将网络安全分为4个层次上的安全： （1）物理安全特点：防火，防盗，防静电，防雷击和防电磁泄露。 （2）逻辑安全特点：计算机的逻辑安全需要用口令、文件许可等方法实现。 （3）操作系统特点：操作系统是计算机中最基本、最重要的软件。操作系统的安全是网络安全的基础。 （4）联网安全特点：联网的安全性通过访问控制和通信安全两方面的服务来保证。 3、为什么要研究网络安全？ 答：目前研究网络安全已经不只为了信息和数据的安全性。网络安全已经渗透到国家的政治、经济、军事等领域，并影响到社会的稳定。 第2章网络安全协议基础 一、选择题 1. OSI参考模型是国际标准化组织制定的模型，把计算机与计算机之间的通信分成7个互相连接的协议层。 2. 表示层服务的一个典型例子是用一种一致选定的标准方法对数据进行编码。。 3. 子网掩码是用来判断任意两台计算机的IP地址是否属于同一子网络的根据。。 4. 通过ICMP协议，主机和路由器可以报告错误并交换相关的状态信息。 5. 常用的网络服务中，DNS使用UDP协议。 二、填空题 1. 网络层的主要功能是完成网络中主机间的报文传输，在广域网中，这包括产生从源端到目的端的路由。 2. TCP/IP协议族包括4个功能层：应用层、传输层、网络层和网络接口层。这4层概括了相对于OSI参考模型中的7层。 3. 目前E-mail服务使用的两个主要协议是简单邮件传输协议（SMTP）和邮局协议（POP）。 4. ping指令通过发送ICMP包来验证与另一台TCP/IP计算机的IP级连接，应答消息的接收情况将和往返过程的次数一起显示出来。
1.1 1《第35次互联网络发展统计报告》的数据显示，截止2014年12月，我国的网民数量达到了（C ）多人。 A、2亿 B、4亿 C、6亿 D、8亿 2《第35次互联网络发展统计报告》的数据显示，2014年总体网民当中遭遇过网络安全威胁的人数将近50%。（√） 3如今，虽然互联网在部分国家已经很普及，但网络还是比较安全，由网络引发的信息安全尚未成为一个全球性的、全民性的问题。（×） 1.2 1网络的人肉搜索、隐私侵害属于（C ）问题。 A、应用软件安全 B、设备与环境的安全 C、信息内容安全 D、计算机网络系统安全 2下列关于计算机网络系统的说法中，正确的是（D）. A、它可以被看成是一个扩大了的计算机系统 B、它可以像一个单机系统当中一样互相进行通信，但通信时间延长 C、它的安全性同样与数据的完整性、保密性、服务的可用性有关 D、以上都对 3（D）是信息赖以存在的一个前提，它是信息安全的基础。 A、数据安全 B、应用软件安全
C、网络安全 D、设备与环境的安全 1.3 1在移动互联网时代，我们应该做到（D） A、加强自我修养 B、谨言慎行 C、敬畏技术 D、以上都对 2黑客的行为是犯罪，因此我们不能怀有侥幸的心理去触犯法律。（√） 2.1 1美国国家安全局和联邦调查局主要是凭借“棱镜”工程进入互联网服务商的（C）收集、分析信息。 A、用户终端 B、用户路由器 C、服务器 D、以上都对 2谷歌、苹果、雅虎、微软等公司都参与到了“棱镜计划”中。（√） 3“棱镜计划”是一项由美国国家安全局自2007年起开始实施的绝密的电子监听计划。（√）2.2
1下列关于网络政治动员的说法中，不正确的是（D） A、动员主体是为了实现特点的目的而发起的 B、动员主体会有意传播一些针对性的信息来诱发意见倾向 C、动员主体会号召、鼓动网民在现实社会进行一些政治行动 D、这项活动有弊无利 2在对全球的网络监控中，美国控制着（D） A、全球互联网的域名解释权 B、互联网的根服务器 C、全球IP地址分配权 D、以上都对 3网络恐怖主义就是通过电子媒介对他人进行各种谩骂、嘲讽、侮辱等人身攻击。（×） 2.3 1网络空间里，伪造威胁是指一个非授权方将伪造的课题插入系统当中来破坏系统的（B）A、稳定性B、可认证性 C、流畅性 D、以上都对 2网络空间的安全威胁中，最常见的是（A） A、中断威胁 B、截获威胁 C、篡改威胁 D、伪造威胁 3信息流动的过程中，使在用的信息系统损坏或不能使用，这种网络空间的安全威胁被称为（A） A、中断威胁 B、截获威胁 C、篡改威胁 D、伪造威胁
1.在技术领域中，网络安全包括（），用来保障信息不会被非法阅读、修改和泄露。 (单选 ) A、实体安全 B、运行安全 C、信息安全 D、经济安全 2.信息安全策略可以划分为（）。 (单选 ) A、问题策略和功能策略 B、信息策略和安全策略 C、问题策略和预防策略 D、功能策略和预防策略 3.（）主要完成收集用户信息、确认用户身份的功能。一般是由一个独立的注册机构（即RA）来承担的。(单选 ) A、注册管理 B、CA功能 C、证书管理 D、密钥生命管理 4.（）是指造成系统停止运转的任何事件，使得系统要重新启动。 (单选 ) A、事务内部的故障 B、系统故障 C、介质故障 D、计算机病毒 5.木马的种类很多，经常可以遇到的木马有（）。 (多选 )
A、破坏型木马 B、密码发送型木马 C、远程访问型木马 D、键盘记录木马 6.身体特征包括（）。 (多选 ) A、指纹 B、虹膜 C、语音 D、脸型 7.在行政方面，互联网信息内容安全管理方法包括（）。 (多选 ) A、信息过滤与封堵政策 B、实行网络实名制 C、政府指导 D、采取内容分级制 8.RSA公开密钥密码体制。所谓的公开密钥密码体制就是使用不同的加密密钥与解密密钥，是一种“由已知加密密钥推导出解密密钥在计算上是不可行的”密码体制。 (判断 ) 正确错误 9.硬件时钟与调度规则相组合可以提供公平性，硬件设施和数据表组合则提供控制功能。 (判断 ) 正确错误 10.恶意用户获得不合法访问的一种途径就是“欺骗”用户，使他们认为自己正和一个合法的安全系统在通信，而实际上这时候他们键入的内容以及命令已经被截获且分析了。 (判断 ) 正确错误 11.中国公民可以自由地选择、表达自己的信仰和表明宗教身份。 (判断 )
受控状态：外部公开受控号：NJAYGS.AP-303-2004 金属非金属矿山（地下）企业 专项安全评价作业指导书（样本） 文件编号：AP-303-2004 编制：、廖校国、曾德安日期：2004年11月16日 审核：郑伯乔、张乃新日期：2004年11月18日 核准：唐开永日期：2004年11月21日
金属非金属矿山（地下）企业 专项安全评价作业指导书 1 编制说明与适用范围 本作业指导书规定了金属与非金属地下矿山开采企业安全生产许可证专项评价的各个作业阶段的基本原则和方法以及评价报告编制的基本要素。 本作业指导书适用于金属与非金属地下矿山开采企业，包括了与煤伴生、共生的金属与非金属矿床开采企业。本作业指导书属于试行版。 2 编制依据 《中华人民共和国矿山安全法》（1993年5月1日施行） 《中华人民共和国矿产资源法》（1997年1月1日施行） 《中华人民共和国安全生产法》（2002年11月1日施行） 《安全生产许可证条例》（2004年1月7日国务院令第397号） 《四川省劳动安全条例》（2001年7月21日） 《国务院关于进一步加强安全生产工作的决定》（2004年1月9日） 《非煤矿矿山企业安全生产许可证实施办法》（2004年6月3日国家安全生产监督管理局令第9号） 《非煤矿山安全评价导则》（2003年6月24日安监管技装字[2003]93号）《四川省<中华人民共和国矿山安全法>实施办法》(1998年3月1日施行) 《四川省非煤矿矿山企业安全生产许可证实施细则》（2004年9月6日川安监[2004]140号） 《煤矿安全规程》（2001年9月28日国家煤矿安全监察局发布） （1984年1月6日国发[1984]5号）《中华人民共和国民用爆炸物品管理条例》 《尾矿坝安全管理规定》（2000年11月6日国家经贸委令第20号） 《四川省安全生产委员会关于全省非煤矿山整治验收工作的安排意见》（2002年7月2日川安委[2002]25号） 《金属非金属排土场安全生产规则》（2004年8月国家安全生产监督管理局发布）
课程目标已完成 1 《第35次互联网络发展统计报告》的数据显示，截止2014年12月，我国的网民数量达到了（）多人。 ?A、 ?B、 ?C、 ?D、 我的答案：C 2 《第35次互联网络发展统计报告》的数据显示，2014年总体网民当中遭遇过网络安全威胁的人数将近50%。（） 我的答案：√ 3 如今，虽然互联网在部分国家已经很普及，但网络还是比较安全，由网络引发的信息安全尚未成为一个全球性的、全民性的问题。（） 我的答案：√（错的） 课程内容已完成 1 网络的人肉搜索、隐私侵害属于（）问题。 ?A、
?C、 ?D、 我的答案：C 2 （）是信息赖以存在的一个前提，它是信息安全的基础。?A、 ?B、 ?C、 ?D、 我的答案：A（错的） 3 下列关于计算机网络系统的说法中，正确的是（）。 ?A、 ?B、 ?C、 ?D、 我的答案：D 课程要求已完成 1 在移动互联网时代，我们应该做到（）。
?B、 ?C、 ?D、 我的答案：D 2 黑客的行为是犯罪，因此我们不能怀有侥幸的心理去触犯法律。（）我的答案：√ 斯诺登事件已完成 1 美国国家安全局和联邦调查局主要是凭借“棱镜”项目进入互联网服务商的（）收集、分析信息。 ?A、 ?B、 ?C、 ?D、 我的答案：D（错的） 2 谷歌、苹果、雅虎、微软等公司都参与到了“棱镜计划”中。（） 我的答案：√ 3
“棱镜计划”是一项由美国国家安全局自2007年起开始实施的绝密的电子监听计划。（） 我的答案：√ 网络空间威胁已完成 1 下列关于网络政治动员的说法中，不正确的是（） ?A、 ?B、 ?C、 ?D、 我的答案：B（错的） 2 在对全球的网络监控中，美国控制着（）。 ?A、 ?B、 ?C、 ?D、 我的答案：B（错的） 3 网络恐怖主义就是通过电子媒介对他人进行各种谩骂、嘲讽、侮辱等人身攻击。（）
吉木萨尔县龙腾海加气站 安 全 评 价 指 导 书 编制部门：吉木萨尔县龙腾海加气站 2012年4月1日
一、评价组织 由加气站站长负责对公司进行安全评价。主要评价人员由安全领导小组组成。 评价组组长：张红健（站长） 成员：王辉（副站长） 张玉新（专职安全员） 二、评价目的 确保安全生产活动获得最佳秩序，保证安全管理及生产条件达到法律、行政法规、部门规章和标准等要求制定的规则。 三、评价范围 公司确立评价范围为：加气站内的各类设施、各种作业活动、设备丢弃、废弃、拆除与处置、气候、地震及其他自然灾害。包括地下储气井、干燥器、压缩机，供配电、仪表自动化等公用工程。 四、评价方法 公司采用了安全检查表（SCL）分析方法和工作危害（JHA）分析方法。根据风险评价的结果、自身经营情况、财务状况和可选技术等因素，确定优先顺序，制定措施消减风险，将风险控制在可以接受的程度，防止事故的发生。 五、评价准则 风险评价S、L值取值方法
1、评估危害及影响后果的严重性（S） 等级分数人员伤亡程度 财产损 失 停工时间 法规及规章 制度符合状 况 形象受 损程度 管理失控 5 死亡 终身残废 丧失劳动能力 ≥50万元 生产装置停工 3天以上 违法 加气站 影响 加气站管理 失控 4 部分丧失劳动能力 职业病 慢性病 住院治疗 ≥10万元 生产装置停工 1天以上 潜在不符合 法律法规 加气站 影响 加气站管理 失控 3 需要去医院治疗， 但不需住院 ≥2万元 生产装置停工 12小时以上 不符合公司 规章制度标 准 加气站 影响 加气站管理 失控 2 皮外伤 短时间身体不适 ＜2万元 生产装置停工 12小时以下 不符合公司 规章制度 加气站 影响 其他小范围 的管理失控 1 没有受伤无没有停工完全符合无影响没有失控 2、危害发生的可能性及频率(L) 等级分数偏差发生频 率 安全检查操作规程 员工胜任程度（意识、 技能、经验） 防范、控制措施 5 每天发生、经 常发生 从来没有检查没有操作规程 不胜任（无任何培训、 意训不够、缺乏经验） 无任何防范或控 制措施 4 每月发生偶尔按标准检查有，但只是偶尔执行或 操作规程规定不具体 不够胜任 防范、控制措施 不完善 3 每季度发生部分时间按标准 检查 有操作规程， 只是部分执行 一般胜任 有，但没有完全使用 如个人防护用品 2 每年发生偶乐不按标准检 查 有、但偶尔不执行胜任，但偶然出差错 有，偶尔失去作用或 出差错 1 以往未发生、 偶尔或一年 以上发生 按标准检查 有操作规程，而且 严格执行 高度胜任（培训充分， 经验丰富，意识强） 有效防范控制措施。注：偏差发生的频率是指危害、超过标准、偏差原因、失效模式发生的频率。 风险控制措施及实施期限 风险度等级应采取的行动/控制措施实施期限 20－25不可容忍在采取措施降低危害前,不能继续作业, 对改进措施进行评估 立刻 15－16巨大风险采取紧急措施降低风险， 建立运行控制程序， 定期检查、测量及评估。 立即或近期整改 9－12中等可考虑建立目标、建立操作规程， 加强培训及沟通 1年内治理 4－8可容忍可考虑建立操作规程、作业指导书 但需定期检查 有条件、有经费时治理 <4轻微或可忽略的风险无需采用控制措施，一般不用考虑
______________网络与信息安全保障措施网站名称 网站信息网站域名： I P 地址： 服务器物理地址：移动电话： 网站安全负责人姓名：职务：办公电话：移动电话： 人员管理岗位网站安全责任制度：□已建立□未建立 重点岗位人员安全保密协议：□全部签订□部分签订□均未签订人员离岗离职安全管理规定：□已制定□未制定 外部人员访问机房等重要区域审批制度：□已建立□未建立 信息安全数据库审计：□是□否 用户名密码设置：□简单□符合复杂性要求 网站安全规划规划制定情况（单选）： □制定了网站安全规划 □在网站总体发展规划中涵盖了网站安全规划□无 网络边界安全防护网站安全防护设备部署（可多选）： ■防火墙□入侵检测设备□安全审计设备□防病毒网关□抗拒绝服务攻击设备 □其它： 杀毒软件： □没有□有具体名称： 设备安全策略配置： □使用默认配置□根据需要配置□屏蔽高危端口网络访问日志： ■留存日志6个月□未留存日志 网站安全防护网页防篡改措施： □采取□未采取 漏洞扫描： □定期□不定期□未进行信息发布管理： □已建立审核制度，且记录完整 □已建立审核制度，但记录不完整 □未建立审核制度 运维方式： □自行运维□委托第三方运维 域名解析系统情况： □自行建设■委托第三方：
一、网络安全保障措施 为了全面确保官方网站的正常接入和网络安全，在 IDC机房网络平台解决方案设计中，主要将基于以下设计原则： A、安全性 在本方案的设计中，我们将从网络、系统、应用、运行管理、系统冗余等角度综合分析，采用先进的安全技术，如下一代防火墙、加密技术、VPN、IPS等，为机房内业务系统提供系统、完整的安全体系。确保系统安全运行。 B、高性能 考虑 IDC机房未来业务量的增长，在本方案的设计中，我们将从网络、服务器、软件、应用等角度综合分析，合理设计结构与配置，以确保大量用户并发访问峰值时段，系统仍然具有足够的处理能力，保障服务质量。 C、可靠性 IDC网络平台作为自用和提供企业托管等业务的平台，设计中将充分考虑业务系统运行的稳定、可靠性。从系统结构、网络结构、技术措施、设施选型等多方面进行综合考虑，以尽量减少系统中的单故障节点，实现7×24小时的不间断服务。 D、可扩展性 优良的体系结构（包括硬件、软件体系结构）设计对于系统是否能够适应未来业务的发展至关重要。在本系统的设计中，硬件系统（如服务器、存储设计等）将遵循可扩充的原则，以确保系统随着业务量的不断增长，在不停止服务的前提下无缝平滑扩展；同时软件体系结构的设计也将遵循可扩充的原则，适应新业务增长的需要。 E、开放性 考虑到本系统中将涉及不同厂商的设备技术，以及不断扩展的系统需求，在本项目的产品技术选型中，全部采用国际标准/工业标准，使本系统具有良好的开放性。 F、先进性 本系统中的软硬件平台建设、应用系统的设计开发以及系统的维护管理所采用的产品技术均综合考虑当今互联网发展趋势，采用相对先进同时市场相对成熟的产品技术，以满足未来热点网站的发展需求。 G、系统集成性 在IDC建设时期对硬件选型主要包括国内外一线厂商明星产品（如华为、思科、金盾、绿盟等）。我们将为客户提供完整的应用集成服务，使客户将更多的资源集中在业务的开拓 1、硬件设施保障措施： IDC机房内服务器及设备符合互联网通信网络的各项技术接口指标和终端通信的技术标准和通信方式等，不会影响公网的安全。 IDC机房提供放置信息服务器及基础设备，包括：空调、照明、湿度、不间断电源、发电机、防静电地板等。 IDC机房分别接入CHINANET、CHINAUnicom、CMNET