等级信息系统备案申请的流程，咨询代办中心

所有等级的信息系统，一般都由信息系统运营使用单位到所在地设区的市级以上公安机关网络安全保卫部门办理备案手续，填写《信息系统安全等级保护备案表》。（    ）

信息安全是非传统安全，信息安全本质是信息对抗、技术对抗、国家综合实力的对抗。（    ）

在网络设备测评中网络设备应具有登录失败处理功能，可采取结束会话、限制非法登录次数和当网络登录连接超时自动退出等措施。（    ）

在信息安全等级保护的SAG组合中没有S1A4G4这个组合。（    ）

在信息安全等级测评中，《基本要求》是信息系统安全保护的基本“标尺”或达标线，满足《基本要求》意味着信息系统具有相应等级的保护能力，达到了很好的安全状态。（    ）

经过安全建设整改工作后，三级信息系统在统一的安全保护策略下具有抵御大规模、较强恶意攻击的能力，抵抗较为严重的自然灾害的能力，防范计算机病毒和恶意代码危害的能力。（    ）

在信息安全等级保护中，第三级信息系统和第四级信息系统都具有强制性。（    ）

考虑到操作方便性和人员复用性，用户角色和权限不一定到小权限。（    ）

在等级测评过程中，应对信息系统的用户采取两种或两种以上的组合技术对用户身份进行鉴别。（    ）

地方测评机构只能上在本地开展测评，不能够去外地测评。（    ）

系统定级、安全方案设计、产品采购等是系统建设管理的要求。（    ）

计算机安全需要机密性，完整性和先进性。（    ）

等级保护的政策文件中，就备案工作作出相关规定的文件是《信息安全等级保护备案实施细则》。（    ）

从安全保护能力角度，根据安全功能的实现情况，将计算机信息系统安全保护能力划分为五个级别，即：用户自主保护级、系统审计保护级、安全标记保护级、结构化保护级和访问安全保护级。（    ）

对于包含多个子系统的信息系统，应当根据各子系统的重要程度分别确定保护等级。（    ）

信息安全等级保护体现了“谁主管、谁负责，谁使用、谁负责，谁运营、谁负责”的信息安全责任制。（    ）

基于网络的入侵检测系统的信息源是网络中的数据包。（    ）

信息系统运营、使用单位应当依照相关规定和标准和行业指导意见自主确定信息系统的安全保护等级。即使有主管部门的，也不必经主管部门审核批准。（    ）

安全技术要求主要包括身份鉴别、访问控制、安全审计、完整性、保密性、恶意代码防范、密码技术应用等技术，以及物理环境和设施安全保护要求。（    ）

安全管理要求主要包括确定安全策略，落实信息安全责任制，建立安全组织机构，加强人员管理、系统建设和运行维护的安全管理等。（    ）