2015年度广西壮族自治区网络安全检查
信息系统安全检查
文件解读
二、检查原则 坚持“谁主管谁负责、谁运行谁负责、谁使用谁 负责”的原则，统筹安排、突出重点、明确责任、 注重实效。 检查工作以各单位自检为主，市城乡数字化办会 同有关部门统一组织安全抽查。各部门管理的信 息系统安全检查工作，由各部门统一组织部署。
文件解读
政府信息系统安全检查的范围是为各部门履行 政府职能提供支撑的信息系统， 包括自行运行维护管理以及委托其他机构运行 维护管理的办公系统、业务系统、网站系统等 各部门的门户网站、重要业务系统是检查重点
文件解读
3、门户网站安全管理。以防攻击、防挂马、防篡改、防瘫痪、防窃密为 目标，对门户网站安全防护情况进行全面检查：（1）系统管理账户和口 令，清理无关账户，防止出现空口令、弱口令和默认口令；（2）服务器 补丁更新情况，关闭不必要的端口，停止不必要的服务和应用，删除不 必要的链接和插件；（3）网站目录机构，删除临时文件，防止敏感信息 泄露；（4）信息发布审核制度建立及落实情况；（5）是否使用技术工 具定期进行漏洞扫描、木马检测。 4、电子邮箱安全管理。重点检查：（1）邮箱使用情况，是否有非本部 门人员特别是无关人员使用；（2）账户口令强度及更新情况，是否使用 技术措施控制和管理口令，口令强度是否符合要求、是否定期更新。
文件解读
3、安全技术检测。组织技术力量，使用必要的技术 工具，对服务器、终端计算机、网络设备以及门 户网站等信息系统进行安全检测，排查病毒木马、 安全漏洞等。
文件解读
。
文件解读
。
文件解读
。
文件解读
。
文件解读
2）4、灾难备份。重点检查重要数据和重要信息
系统备份情况；对采用社会等三方灾难备份服 务的，检查其服务合同及安全保密协议签订情 况，了解掌握灾难备份服务设施运维安全管理 情况。 5、信息安全事件应急处置。重点检查本年度发 生的信息安全事件及处置情况；发生过重大信 息安全事件的，检查是否进行了及时处置，是 否按照要求上报和通报。
广西2015年下半年普法考试考试试卷
广西2015年下半年普法考试考试试卷提示：本试卷为选择题，由计算机阅读。
请将所选答案填涂在答题卡上，勿在卷面上直接作答。
一、单项选择题。
每题所设选项中只有一个正确答案，多选、错选或不选均不得分。
本部分含1—25题，每题2分，共50分。
1.根据现行宪法，中央军事委员会人员组成不．包括（C ）A．主席 B.副主席若干人 C.秘书长 D.委员若干人2.记载公司组织规范及其行为准则的书面文件被称为（A ）。
A.公司章程B.招股说明书C.公司内部细则D.公司财务制度3.根据现行宪法和法律，我国地方各级人民代表大会都可以行使的权力是（A）A．选举同级人民法院院长B．监督同级人民政府C．组织特定问题调查委员会D．制定地方性法规4.根据现行宪法，地方各级人民法院对（D ）A．上级人民法院负责B．本级人民代表大会负责并报告工作C．本级人大常委会负责并报告工作D．本级人大及其常委会负责5.拘留、执行逮捕、预审的机关，应当是（C ）A．人民法院B．人民检察院C．公安机关D．司法行政机关6.专用间谍器材由哪一机关依照国家规定确认（A）A国家安全部门B公安机关C检查机关D党政部门7.根据政府采购法规规定，供应商捏造事实、提供虚假材料或者以非法手段取得证明材料进行投诉的，由财政部门列入不良行为记录名单，禁止其（D ）年内参加政府采购活动。
A. 1B. 2C.3D. 1至38.张某李某系夫妻，生有一子张甲和一女张乙。
张甲于2007年意外去世，有一女丙。
张某在2010年死亡，生前拥有个人房产一套，遗嘱将该房产处分给李某。
关于该房产的继承，下列哪一表述是正确的?(D)A. 李某不可以通过张某的遗嘱继承该房产。
B. 丙可以通过代位继承要求对该房产进行遗产分割。
C. 继承人自张某死亡时取得该房产所有权。
D. 继承人自该房产变更登记后取得所有权。
9.从统计数据来看，吸毒人员特别是吸食合成毒品的吸毒人员以（B ）为主。
A 成年人B 青少年C 老年人D 中年人10.根据政府采购法规规定，采购人应当自收到评审报告之日（D ）起内在评审报告推荐的中标或者成交候选人中按顺序确定中标或者成交供应商。
广西壮族自治区人大常委会公告十三届第1号——广西壮族自治区电信设施建设与保护条例
广西壮族自治区人大常委会公告十三届第1号——广西壮族自治区电信设施建设与保护条例文章属性•【制定机关】广西壮族自治区人大及其常委会•【公布日期】2018.03.29•【字号】广西壮族自治区人大常委会公告十三届第1号•【施行日期】2018.06.01•【效力等级】省级地方性法规•【时效性】现行有效•【主题分类】通信业正文广西壮族自治区人大常委会公告十三届第1号《广西壮族自治区电信设施建设与保护条例》已由广西壮族自治区第十三届人民代表大会常务委员会第二次会议于2018年3月29日通过，现予公布，自2018年6月1日起施行。
广西壮族自治区人民代表大会常务委员会2018年3月29日广西壮族自治区电信设施建设与保护条例（2018年3月29日广西壮族自治区第十三届人民代表大会常务委员会第二次会议通过）目录第一章总则第二章电信设施规划和建设第三章电信设施保护第四章法律责任第五章附则第一章总则第一条为了加强和规范电信设施建设和保护，保障电信设施稳定运行和电信网络安全畅通，维护电信用户和电信业务经营者的合法权益，促进经济社会发展，根据《中华人民共和国电信条例》等有关法律、行政法规，结合本自治区实际，制定本条例。
第二条本自治区行政区域内电信设施的建设和保护适用本条例。
专用电信网的建设和保护，不适用本条例。
第三条本条例所称电信设施，是指为社会公众提供电信服务并实现电信功能的通信交换、传输、数据存储设备、通信线路及其配套设施，包括通信机房、基站、光（电）缆、管道、杆（塔）、分线箱（盒）、交接箱（间）、节点设备和供电设施等。
第四条电信设施建设和保护应当遵循统筹规划、适度超前、合理布局、资源共享、安全可靠和绿色协调的原则。
第五条县级以上人民政府应当加大对电信设施建设与保护的资金投入和政策支持，帮助和扶持革命老区、少数民族聚居区、贫困地区、边境地区和有居民海岛加强电信设施建设与保护工作。
第六条县级以上人民政府应当加强对电信设施建设与保护工作的组织领导，建立组织协调机制，统筹协调电信设施规划、建设、管理、运行与保护工作。
广西壮族自治区各级机关档案工作年度检查办法
广西壮族自治区各级机关档案工作年度检查办法（1988年制定，2009年第一次修订，2015年第二次修订）第一条为全面加强机关档案管理规范化建设，切实维护档案的完整与安全，更好地为党和国家各项事业发展及机关建设服务，根据《中华人民共和国档案法》《中华人民共和国档案法实施办法》《机关档案工作条例》《广西壮族自治区档案管理条例》，自治区党委办公厅、自治区人民政府办公厅《关于加强和改进新形势下档案工作的实施意见》，制定本办法。
第二条本办法主要适用于全区以及中直驻桂各级各类机关、参照公务员法管理的事业单位、人民团体、社会组织和金融机构等（以下简称“机关”）。
第三条机关档案工作年度检查按照《广西壮族自治区各级机关档案工作年度检查评分标准》进行检查，评分标准分值总分110分，其中基础分100分，业务提升加分10分。
第四条检查结果按照考评分值进行划分，主要分为优秀、合格、不合格三个等次。
区直、中直驻桂及相当级别的机关档案工作年度检查考评分在95分以上（含95分）的为优秀；75—95分（含75分）为合格；75分以下为不合格。
市直机关及相当级别的机关档案工作年度检查考评分在90—1 —分以上（含90分）的为优秀；70—90分（含70分）为合格；70分以下为不合格。
县直机关、所辖乡镇（街道）及相当级别的机关档案工作年度检查考评分在80分以上（含80分）的为优秀；65—80分（含65分）为合格；65分以下为不合格。
第五条有下列情况之一的，直接确定为不合格单位：（一）未按规定配备档案工作人员的；（二）拒绝按规定向档案馆移交应进馆的档案及其电子目录和全文数据的；（三）发生档案损毁、丢失、失泄密等事故或其他违反档案法律法规行为的。
第六条机关档案工作年度检查按照属地管理、分级负责的原则由各级档案行政管理部门组织实施。
自治区档案局负责区直、中直驻桂及相当级别的机关档案工作年度检查。
设区市档案局负责市直机关及相当级别的机关档案工作年度检查。
网络安全管理员-高级工考试题+答案
网络安全管理员-高级工考试题+答案一、单选题（共40题，每题1分，共40分）1.某单位采购主机入侵检测，用户提出了相关的要求，其中哪条要求是错误的？A、实时分析网络数据，检测网络系统的非法行为B、不占用其他计算机系统的任何资源C、不会增加网络中主机的负担D、可以检测加密通道中传输的数据正确答案：A2.根据南方电网公司信息机房建设技术规范中信息机房可分为（）个级别。
A、三B、一C、四D、二正确答案：A3.空调系统无备份设备时，单台空调制冷设备的制冷能力应留有（）的余量。
A、20%-30%B、10%-20%C、15%-30%D、15%-20%正确答案：D4.网页挂马是指（）A、攻击者通过在正常的页面中（通常是网站的主页）插入一段代码。
浏览者在打开该页面的时候，这段代码被执行，然后下载并运行某木马的服务器端程序，进而控制浏览者的主机B、黑客们利用人们的猎奇、贪心等心理伪装构造一个链接或者一个网页，利用社会工程学欺骗方法，引诱点击，当用户打开一个看似正常的页面时，网页代码随之运行，隐蔽性极高C、把木马服务端和某个游戏/软件捆绑成一个文件通过QQ/MSN或邮件发给别人，或者通过制作BT木马种子进行快速扩散D、与从互联网上下载的免费游戏软件进行捆绑。
被激活后，它就会将自己复制到WINDOWS的系统文件夹中，并向注册表添加键值，保证它在启动时被执行正确答案：A5.加密与解密便用相同的密钥，这种加密算法是A、对称加密算法B、非对称加密算法C、散列算法D、RSA正确答案：A6.微软公司的Windows操作系统中，下面哪个是桌面PC操作系统（）。
A、WindowsNTServerB、Windows2000ServerC、WindowsServer2012D、WindowsXP正确答案：D7.信息安全保障是一种立体保障，在运行时的安全工作不包括：A、安全评估B、产品选购C、备份与灾难恢复D、监控正确答案：B8.Windows 操作系统的注册表运行命令是：A、Regedit．MmcB、Regedit．mscC、Regsvr32D、Regedit正确答案：D9.信息安全应急预案中对服务器设备故障安全事件描述正确的是（）。
广西壮族自治区安全生产监督管理局关于印发《广西壮族自治区安全生产监督管理局网站管理办法》的通知
广西壮族自治区安全生产监督管理局关于印发《广西壮族自治区安全生产监督管理局网站管理办法》的通知文章属性•【制定机关】广西壮族自治区安全生产监督管理局•【公布日期】2018.06.13•【字号】桂安监管〔2018〕32号•【施行日期】2018.06.13•【效力等级】地方规范性文件•【时效性】现行有效•【主题分类】行政法总类综合规定正文广西壮族自治区安全生产监督管理局关于印发《广西壮族自治区安全生产监督管理局网站管理办法》的通知桂安监管〔2018〕32号各市安全监管局、局机关各处室、局属各事业单位：经研究，现将《广西壮族自治区安全生产监督管理局网站管理办法》印发给你们，请认真执行。
各市安全监管局、局属事业单位的网站建设、运维可参照本办法执行。
广西壮族自治区安全生产监督管理局2018年6月13日广西壮族自治区安全生产监督管理局网站管理办法第一章总则第一条为加强自治区安全监管局网站（以下简称局网站）建设和管理，根据《国务院办公厅关于印发政府网站发展指引的通知》（国办发〔2017〕47号）、《广西壮族自治区人民政府办公厅关于全面推进政务公开的实施意见》（桂办发〔2016〕39号）、《广西壮族自治区人民政府办公厅关于印发全区政府网站管理办法的通知》（桂政办发〔2017〕152号）要求，结合实际，制定本办法。
第二条局网站是自治区安全监管局提供信息社会化服务的第一平台，是安全生产宣传教育的重要阵地、政民互动的重要窗口、网上办事的重要渠道，具备信息发布、解读回应、办事服务、互动交流等功能。
注册域名为/。
第三条本办法所称信息是指本局在履行职责过程中制作或者获取，以一定形式记录、保存并主动向社会公开的政务信息，以及在政务信息发布过程中解读具体内容、扩大宣传影响、引导社会舆论、服务便利公众制作产生的信息。
第四条局网站建设坚持“分级分类、规范运行、利企便民、集约开放”的基本原则，主动适应互联网发展变化，推进集约共享，持续开拓创新，力求把局网站打造成及时、准确、有效的信息发布、互动交流和公共服务平台。
自治区法治讲堂逢九必讲第十讲内容
自治区法治讲堂逢九必讲第十讲内容自治区法治讲堂是广西壮族自治区人民政府组织的一项重要活动，旨在加强广西壮族自治区的法治建设，提高广西壮族自治区人民的法律意识和法治素养，推进广西壮族自治区的全面法治化进程。
逢九必讲是该活动的一个重要组成部分，每隔九个月举办一次，内容涉及广泛，包括宪法、行政法、刑法、民法、经济法等方面的内容。
本文将以自治区法治讲堂逢九必讲第十讲内容为主题，介绍本次讲堂的主要内容和意义。
本次自治区法治讲堂逢九必讲第十讲的主题为“加强网络信息安全法治建设，保障网络安全和信息安全”。
网络信息安全已经成为当今社会面临的一个重要问题，不仅涉及个人隐私、企业利益、国家安全等多个方面，而且具有全球性和高度复杂性。
因此，加强网络信息安全法治建设，保障网络安全和信息安全，已经成为一个全社会共同关注的问题。
本次讲堂邀请了多位专家学者和业界人士，就网络信息安全法治建设和保障网络安全和信息安全的相关问题进行了深入探讨。
其中，主要涉及以下几个方面的内容：一、网络信息安全法律体系建设网络信息安全法律体系是保障网络安全和信息安全的基础。
本次讲堂就网络信息安全法律体系建设的相关问题进行了探讨，主要包括： 1.网络信息安全法律体系的构建和完善。
网络信息安全法律体系包括宪法、法律、行政法规、司法解释、部门规章等多个层次和领域的法律规范。
本次讲堂就如何构建和完善网络信息安全法律体系进行了探讨，提出了一些具体的建议和措施。
2.网络信息安全法律体系的协调和衔接。
网络信息安全法律体系的协调和衔接是保障网络安全和信息安全的重要保障。
本次讲堂就如何加强网络信息安全法律体系的协调和衔接进行了探讨，提出了一些具体的建议和措施。
二、网络信息安全治理体系建设网络信息安全治理体系是保障网络安全和信息安全的重要保障。
本次讲堂就网络信息安全治理体系建设的相关问题进行了探讨，主要包括：1.网络信息安全治理体系的构建和完善。
网络信息安全治理体系包括政府、企业、社会组织、个人等多个主体的治理机制和协调机制。
网络安全管理概要探讨
网络安全管理概要探讨■广西壮族自治区公安厅杨力平安全管理在整个网络安全保护工作中的地位十分重要，任何先进的网络安全技术都必须在有效的、正确的管理控制下才能得到较好的实施。
据有关分析报告指出，在整个网络安全工作中管理要素所占份量高达60％，实体安全要素占20％，法律和技术要素各占10％。
安全管理不完善是网络安全的重要隐患，例如一些单位或企业对于网络安全往往只注重对外部入侵者的防范，而对内部管理重视不足。
安全策略网络安全管理是基于网络安全策略的，安全策略应当是在一定技术条件下的切合实际的安全策略，要“因地制宜”，因人而异、因事而异、因“钱”而异，最终以合理性为普遍的和最高的原则。
在实施任何一套安全系统之前，一定要先制定安全策略，这些前期工作越细，建设时的投入就越少而且效果越好。
（一）安全策略的原则制定安全策略应根据以下原则进行：均衡性。
即对需求、风险、代价进行平衡分析，寻求综合、平衡开放性与安全性的最佳结合点。
绝对安全对任何网络来说是很难做到的，而且也不必要。
同时过多或过于复杂的安全机制也会降低网络的性能。
一般认为，安全策略不能影响网络开放性，不能影响网络用户应得到的各种应用服务和资源，不应形成巨大的系统开销及管理困难等。
整体性。
一个较好的安全系统往往是多种方法和措施正确地综合应用的结果，因此要运用系统工程的观点、方法去分析影响网络的各种安全因素，包括人员、设备、软件、硬件、数据、线路等环节，全面分析它们在网络安全中的影响和作用，然后从系统上、整体上着眼，针对具体因素着手采取措施。
一致性。
网络安全策略应与网络应用目标相一致，制定的安全体系结构必须与网络的安全需求相一致。
在建设网络系统的同时要预见系统建成后的安全问题，安全对策的制定应与网络系统整体设计统筹考虑，这样比网络建设好后再研究、制定安全策略要容易、有效得多，而且节省投资。
易操作性。
网络安全措施应容易操作和实施，如果措施在技术上过于复杂。
或者对人员的素质要求过高，这本身又增加了安全风险。
中共广西壮族自治区党委办公厅、自治区人民政府办公厅关于组建广西党政机关计算机信息加密网络的通知
中共广西壮族自治区党委办公厅、自治区人民政府办公厅关于组建广西党政机关计算机信息加密网络的通知文章属性•【制定机关】广西壮族自治区人民政府•【公布日期】2000.07.24•【字号】桂办发[2000]50号•【施行日期】2000.07.24•【效力等级】地方规范性文件•【时效性】现行有效•【主题分类】机关工作正文广西壮族自治区党委办公厅、自治区人民政府办公厅关于组建广西党政机关计算机信息加密网络的通知（桂办发〔２０００〕５０号）各地、市、县（区）党委和人民政府（行政公署），柳州铁路局，自治区党委和自治区级国家机关各部委办厅局，各人民团体，各大专院校：随着科学技术的迅猛发展和新世纪的到来，计算机网络技术在我区各级党政机关中得到了广泛应用。
近几年来我区党委系统、政府系统和各直属工作部门都陆续建立了计算机网络或计算机工作站，在机关工作中发挥了重要作用。
但是，由于各系统、各部门之间的计算机网络没有进行互联，很多内部信息无法及时传递和交流，信息资源、设备资源、财力资源、人力资源等都没有得到充分利用，特别是许多部门的内部通信网络没有采取加密保护措施，严重危及党和国家秘密信息的安全。
为此，经自治区领导同志同意，决定在现有的党委机关计算机信息网、政府系统计算机信息网的基础上，对全区各级党政机关（包括人大、政协机关）的计算机内部网络进行互联，建立全区党政机关计算机信息加密网络，为全区各级党政领导机关和工作部门提供内部机密通信、文电传输、信息资源共享、决策帮助和办公自动化等服务。
现就有关事项通知如下：一、网络建设的目的和原则网络建设的目的是为了提高我区各级党政机关的办公自动化水平和网络的综合应用能力，加快党政机关之间秘密信息的交换速度，确保党和国家秘密信息传输渠道的安全和畅通，使各级党政机关的内部信息资源得到充分利用和共享，为各级党政领导科学决策和机关工作的顺利开展提供服务。
网络建设本着安全保密、技术先进、资源共享、方便实用、功能多样、节约经费和易于发展的原则，实行统一规划、统一标准、统一组织、统一实施和统一管理，避免重复建设。
检察院面试名单
第 3 页，共 3 页
第 1 页，共 3 页
广西壮族自治区人民检察院2015年 公开遴选公务员面试人员名单
序 号 职位 姓名 李雪莲 覃贝贝 60.5 23 自治区人民检察院行政财务装备处财务会计职位二 24 自治区人民检察院行政财务装备处财务会计职位二 25 自治区人民检察院离退休人员工作处老干部工作职位 26 自治区人民检察院离退休人员工作处老干部工作职位 27 自治区人民检察院离退休人员工作处老干部工作职位 28 自治区人民检察院离退休人员工作处老干部工作职位 29 南宁铁路运输检察分院侦查职位一 30 南宁铁路运输检察分院侦查职位一 31 南宁铁路运输检察分院侦查职位一 32 南宁铁路运输检察分院侦查职位一 33 南宁铁路运输检察分院侦查职位一 34 南宁铁路运输检察分院侦查职位一 35 南宁铁路运输检察分院侦查职位一 36 南宁铁路运输检察分院侦查职位一 37 南宁铁路运输检察分院侦查职位一 38 南宁铁路运输检察分院侦查职位一 39 南宁铁路运输检察分院侦查职位一 40 南宁铁路运输检察分院侦查职位一 杨琳 覃水莲 黄玉农 黄宗琦 64 葛翔升 黄金俊 蒋联云 何洪奇 杨建平 肖怀稳 吴永平 李日光 55 陶永昌 沈相徽 苏世彪 覃洪区 邵勇斌 陈延光 入围面试人员 最低笔试分数 21 自治区人民检察院行政财务装备处财务会计职位二 22 自治区人民检察院行政财务装备处财务会计职位二
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
附件1
关键信息基础设施登记表填表单位（盖章）：
附件2
广西壮族自治区网络安全自查表
附件3
网络安全检查总结报告参考格式
一、报告名称
×××（单位名称）×××年网络安全检查总结报告。
二、检查总结报告组成
检查总结报告包括主报告、检查结果统计表二部分。
三、主报告内容要求
（一）网络安全检查工作组织开展情况
概述检查工作组织开展情况、所梳理的关键信息基础设施情况。
（二）关键信息基础设施确定情况
此次检查确定关键信息基础设施的数量、分布、功能等情况。
（三）×××年网络安全主要工作情况
详细描述本单位×××年在网络安全管理、技术防护、应急管理、宣传教育等方面开展的工作情况。
（四）检查发现的主要问题和面临的威胁分析
1. 发现的主要问题和薄弱环节。
2. 面临的安全威胁与风险。
3. 整体安全状况的基本判断。
（五）改进措施与整改效果
1. 改进措施。
2. 整改效果。
（六）关于加强网络安全工作的意见和建议
附件4
部分重点行业关键业务表。