文档介绍：涉密信息系统集成资质保密知识测试题库(2015年8月更新)一、填空题(共89题)国家秘密是指关系国家的安全和利益,依照法定程序确定,在一定时间内只限一定范围的人员知悉的事项。保守国家秘密的工作,实行积极防范、突出重点、依法管理的方针,既确保国家秘密安全,又便利信息资源合理利用。保守国家秘密是我国公民的一项基本义务。国家秘密的密级分为绝密,机密,秘密三级。《中华人民共和国保守国家秘密法》由中华人民共和国第11届全国人民代表大会常务委员会第十四次会议于2010年4月29日修订通过,自2010年10月1日起试行。涉密人员是指因工作需要,接触、知悉、管理和掌握国家秘密的人员。在涉密岗位工作的人员(简称涉密人员),按照涉密程度分为:核心涉密人员、重要涉密人员和一般涉密人员,实行分类管理。涉密人员脱离涉密岗位必须实行脱密期管理,其中核心涉密人员脱密期为2-3年,重要涉密人员为1-2年,一般涉密人员为6个月-1年。涉密人员上岗前应当经过审查和批准,通过保密教育培训,考核合格,掌握保密知识技能,签订保密承诺书,严格遵守保密规章制度,不得以任何方式泄露国家秘密。销毁磁介质、光盘等秘密载体,应当采用物理或化学的方法彻底销毁,确保信息无法还原。不得在涉密计算机和非涉密计算机上交叉使用移动存储介质。涉密系统不得直接或间接连接国际互联网,必须实行物理隔离。计算机口令在网络中必须加密存储和传输。涉密计算机的密级应按处理和存储信息的最高密级确定。携带涉密计算机和存储介质外出,应当履行审批手续,带回时应当进行保密检查。机关、单位对承载国家秘密的纸介质、光介质、电磁介质等载体以及属于国家秘密的设备、产品,应当做出国家秘密标志。资质单位应当对涉密载体登记编号,标明密级和保密期限,明确使用人员,并采取有效的安全保密技术防护措施妥善保管。绝密级国家秘密是最重要的国家秘密,泄露会使国家安全和利益遭受特别严重的损害。机密级国家秘密是重要的国家秘密,泄露会使国家的安全和利益遭受严重的损害。秘密级国家秘密是一般的国家秘密,泄露会使国家的安全和利益遭受损害。国家秘密的知悉范围,应当根据工作需要限定在最小范围。国家秘密的保密期限,除另有规定外,机密级国家秘密不超过20年。移动存储介质不得在涉密计算机和非涉密计算机之间交叉使用。涉密信息系统、涉密台式计算机、涉密便携式计算机不得与国际互联网连接,不得具有无线上网功能。禁止在互联网及其他公共信息网络或者在未采取保密措施的有线和无线通信网中传递国家秘密。举办会议或者其他活动涉及国家秘密的,主办单位应当采取保密措施,并对参加人员进行保密教育,提出具体保密要求。个人因公外出,应把所携带涉密载体存放在保密设备里。未经审批的涉密信息系统,在试运行期间不能存储和处理涉密信息。涉密办公自动化设备现场维修时,应由有关人员全程旁站陪同。存储在涉密计算机或存储介质中的电子文件,只要内容涉密,就应当标明密级。机密级涉密计算机的系统登录如采用用户名加口令的方式,则系统口令更换周期不得长于一周。处理秘密级信息的涉密计算机系统口令长度不得少于8个字符。处理机密级信息的涉密计算机系统口令长度不得少于10个字符。绝密级计算机采用生理特征等强身份鉴别措施。高密级的移动存储介质禁止在低密级的计算机上使用。严禁将用于处理国家秘密信息的具有打印、复印、传真等多功能的一体机与普通电话线连接。涉密信息系统按照涉密程度分为绝密、机密和秘密。资质单位应当成立保密工作领导小组,为本单位保密工作领导机构。保密管理办公室为资质单位的职能部门,负责人由中层以上管理人员担任。资质单位应当建立规范、操作性强的保密制度,并根据实际情况及时修订完善。保密制度的具体要求应当体现在单位相关管理制度和业务工作流程中。资质单位应当定期对系统集成业务、人员、资产、场所等主要管理活动进行保密风险评估。资质单位各业务部门应当按照业务流程对保密风险进行识别、分析和评估,提出具体防控措施。资质单位应当将国家保密法规和标准要求、保密风险防控措施融入到管理制度和业务工作流程中,并建立相应的监督检查机制。涉密人员应当通过保密教育培训,并签订保密承诺书后方能上岗。涉密人员离岗离职须经资质单位保密审查,签订保密承诺书,并按相关保密规定实行脱密期管理。资质单位应当按照工作需要,严格控制涉密载体的接触范围和涉密信息的知悉程度。涉密办公场所应当安装门禁、视频监控、防盗报警等安防系统,实行封闭式管理。监控机房应当安排人员值守。资质单位安全保卫部门应当定期对视频监控信息进行回看检查,保密管理办公室应当对执行情况进行监督。涉密信息系统集成项目的设计方案、研发成果及有关建设情况,资质单位及其工作人员不得擅自以任何形式公开发表、交流或转让。确定国家秘密知悉范围的两个基本原则:一是工作需要原则,不应简单把国家秘密视为一种政治待遇,或把行政级