《2023保密知识测试题库含答案.docx》由会员分享,可在线阅读,更多相关《2023保密知识测试题库含答案.docx(33页珍藏版)》请在优知文库上搜索。
1、2023保密知识测试题库含答案一、填空题(共80题)中华人民共和国宪法第五十三条规定,中华人民共和国公民必须遵守宪法和法律,保守国家秘密,爱护公共财产,遵守劳动纪律,遵守公共秩序,尊重社会公德。中华人民共和国保守国家秘密法由中华人民共和国第11届全国人民代表大会常务委员会第十四次会议于2010年4月29日修订通过,自2010年10月1日起施行。国家秘密是指关系国家的安全和利益,依照法定程序确定,在一定时间内只限一定范围的人员知悉的事项。保守国家秘密的工作,实行积极防范、突出重点、依法管理的方针,既确保国家秘密安全,又便利信息资源合理利用。机关、单位应当实行保密工作责任制,健全保密管理制度,完善
2、保密防护措施,开展保密宣传教育,加强保密检查。国家秘密的密级分为绝密、机密、秘密三级。.绝密级国家秘密是最重要的国家秘密泄露会使国家安全和利益遭受特别严重的损害。机密级国家秘密是重要的国家秘密泄露会使国家安全和利益遭受严重的损害O秘密级国家秘密是一般的国家秘密泄露会使国家安全和利益遭受损害。机关、单位对所产生的国家秘密事项,应当按照国家秘密及其密级的具体范围的规定确定密级,同时确定保密期限和知悉范围。国家秘密的保密期限,除有特殊规定外,绝密级事项不超过30年,机密级事项不超过20年,秘密级事项不超过10年。国家秘密的知悉范围,应当根据工作需要限定在最小范围。国家秘密的知悉范围能够具体限定到具体
3、人员的,限定到具体人员;不能限定到具体人员的,限定到机关、单位,由其限定到具体的人员。国家秘密的知悉范围以外的人员,因工作需要知悉国家秘密的,应当经过机关、单位负责人批准。机关、单位对承载国家秘密的纸介质、光介质、电磁介质等载体以及属于国家秘密的设备、产品,应当做出国家秘密标志。国家秘密的密级、保密期限和知悉范围的变更,应由原定密机关.单位决定,也可由其上级机关决定。禁止在互联网及其他公共信息网络或者在未采取保密措施的有线和无线通信中传递国家秘密。互联网、移动通信网等公共信息网络及其他传媒的信息编辑、发布,应当遵守有关保密规定。举办会议或者其他活动涉及国家秘密的,主办单位应当采取保密措施,并对
4、参加人员进行保密教育,提出具体保密要求。在涉密岗位工作的人员(简称涉密人员),按照涉密程度分为:核心涉密人员、重要涉密人员和一般涉密人员,实行分类管理。涉密人员脱离涉密岗位必须实行脱密期管理,其中核心涉密人员脱密期为2-3年,重要涉密人员为1-2年,一般涉密人员为6个月至1年。涉密人员应当具有良好的政治素质和品行具有胜任涉密岗位所要求的工作能力。机关、单位应当按照保密法的规定,严格限定国家秘密的知悉范围,对知悉机密级以上国家秘密的人员,应当作出书面记录。国家秘密载体以及属于国家秘密的设备、产品的明显部位应当标注国家秘密标志。绝密级国家秘密载体应当在符合国家保密标准的设施、设备中保存,并指定专人
5、管理。收发涉密载体应当履行清点、编号.登记签收等手续。传递涉密载体应当通过机要交通、机要通信或其它符合保密要求的方式进行。销毁国家秘密载体应当符合国家保密规定和标准,确保销毁的国家秘密信息无法还原。销毁国家秘密载体应当履行清点.登记.审批手续,并送交保密行政管理部门设立的销毁工作机构或者保密行政管理部门指定的单位销毁。经保密审查合格的企业事业单位违反保密规定的,由保密行政管理部门责令限期整改,逾期不改或整改后仍不符合要求的,暂停涉密业务;情节严重的,停止涉密业务。涉密信息系统未按照规定进行检测评估和审查而投入使用的,由保密行政管理部门责令改正,并建议有关机关、单位对直接负责的主管人员和其他直接
6、责任人员依法给予处分。中华人民共和国刑法第一百一十一条规定,为境外的机构、组织、人员窃取、刺探、收买、非法提供国家秘密或者情报的,处五年以上十年以下有期徒刑。涉密信息系统集成(以下简称涉密集成)资质是保密行政管理部门许可企业事业单位从事涉密集成业务的法定资格。从事涉密集成业务的生产经营企业事业单位应当依照涉密信息系统集成资质管理办法,取得涉密信息系统集成资质。甲级资质单位可以从事绝密级、机密级、秘密级涉密集成业务;乙级资质单位可以从事机密级、秘密级涉密集成业务。涉密集成资质包括总体集成、系统咨询、软件开发、安防监控、屏蔽室建设、运行维护、数据恢复、工程监理。资质单位应当在保密行政管理部门许可的
7、业务种类范围内承接涉密集成业务。取得总体集成业务种类许可的,除从事系统集成业务外,还可以从事软件开发、安防监控和所承建系统的运行维护业务。资质证书有效期满,需要继续从事涉密集成业务的,应当在有效期届满3个月前向保密行政管理部门提出延续申请,申请单位未按规定期限提出延续申请的,视为重新申请。资质单位与其他单位合作开展涉密集成业务的,合作单位应当具有相应的涉密集成资质且取得委托方书面同意O承接涉密集成业务,应当在签订合同后30日内,向业务所在地省级保密行政管理部门备案。资质单位实行年度自检制度,应当于每年3月31日前向作出准予行政许可决定的保密行政管理部门报送上一年度自检报告。资质单位应当成立保密
8、工作领导小组为本单位保密工作领导机构。资质单位应当设置保密总监,为单位领导班子成员,甲级资质单位应当为专职。保密管理办公室为资质单位的职能部门,负责人由中层以上管理人员担任。资质单位应当建立规范、操作性强的保密制度,并根据实际情况及时修订完善。保密制度的具体要求应当体现在单位相关管理制度和业务工作流程中。涉密人员应当通过保密教育培训,并签订保密承诺书后方能上冈。涉密人员因私出国(境)实行统一管理,履行审批程序,必要时应当征求涉密业务委托方意见。按照出国(境)行前保密教育和回访要求管理。涉密人员擅自出境或逾期不归的,单位应当及时报告保密行政管理部门。涉密人员离岗离职前应当清退保管和使用的涉密载体
9、、涉密信息设备等,并按相关保密规定实行脱密期管理。涉密人员应当主动报告就业变更及个人重大事项,严格落实从业限制规定。国家秘密载体应当相对集中管理,建立台账,定期对涉密载体进行清查。持有国家秘密载体或知悉国家秘密应当履行审批程序。未经批准,个人不得私自留存国家秘密载体和涉密文件资料。复制涉密载体或者摘录、引用、汇编涉密内容应当按照规定审批,按原件密级、保密期限和知悉范围管理。复制非本单位产生的涉密载体应当经载体制发机关、单位批准,并加盖复制戳记,视同原件管理。机密、秘密级涉密载体应当存放在密码文件柜中,绝密级涉密载体应当存放在密码保险柜中。涉密信息系统和涉密信息设备应当按照存储、处理信息的最高密
10、级进行管理与防护。涉密信息系统和涉密信息设备应当采取身份鉴别、访问控制、违规外联监控、安全审计、移动存储介质使用管控等安全保密措施,并及时升级病毒库和恶意代码样本库,定期进行病毒和恶意代码查杀。处理秘密级信息的计算机,口令长度不少于8位,更换周期不得长于一个月。处理机密级信息的计算机,口令长度不少于10位,更换周期不得长于一周O处理绝密级信息的计算机,应采用生理特征等强身份鉴别措施。涉密信息系统和涉密信息设备的信息导入导出应当履行审批程序,相对集中、有效控制,并采取相应审计措施。涉密信息设备的维修,应当在本单位内部进行,并指定专人全程监督,严禁维修人员读取或复制涉密信息。确需送外维修的,须拆除
11、涉密信息存储部件。涉密信息设备重装操作系统应当履行审批程序。报废涉密信息设备,应经过安全技术处理,拆除涉密信息存储部件。携带涉密计算机和存储介质外出,应当审批手续,带出前和带回后应当进行保密检查。涉密业务场所应当安装门禁、视频监控、防盗报警等安防系统,实行封闭式管理。资质单位每月至少对视频监控信息进行回看检查1次,视频监控信息保存时间不少于3个月。涉密业务场所应当确定人员进入范围,非授权人员进入应当履行审批、登记手续,并由接待人员全程陪同。对进入涉密业务场所的工勤服务人员应当采取相应的保密管理措施。严禁将手机带入涉密业务场所。未经批准,不得擅自将具有录音、录像、拍照、存储、通信功能的电子设备带
12、入涉密业务场所。涉密集成项目应当实行全过程管理,明确岗位责任,制定保密工作方案,落实各个环节安全保密措施,确保管理全过程可控可查O资质单位应当按照涉密集成项目的密级,对用户需求文档、设计方案、图纸、程序编码等技术资料和项目合同书、保密协议、验收报告等业务资料是否属于国家秘密或者属于何种密级进行确定。涉密集成项目实施期间,项目负责人对项目的安全保密负总体责任,并按照工作需要,严格控制国家秘密载体的接触范围和涉密信息的知悉程度。涉密集成项目组应当设置保密员协助项目负责人开展涉密项目的保密管理工作。对参与涉密集成项目的管理人员、技术人员和工程施工人员应当进行保密教育、登记备案,并对其分工作出详细记录
13、。从事涉密项目现场开发、工程施工、运行维护的人员应为本单位确定的向委托方备案的涉密人员。涉密信息系统集成项目的设计方案、研发成果及有关建设情况,资质单位及其工作人员不得擅自以任何形式发表、交流或转让。通过媒体、互联网等渠道对外发布信息,应当履行审批手续。宣传报道、展览、公开发表著作和论文,不得涉及承担的涉密集成项目。确需涉及背景、名称等敏感信息的,应当经委托方审核。每年开展1次保密风险评估,并制定评估方案,对发现的保密风险隐患进行分析和评估,提出有针对性的防控措施。将保密风险隐患的防控措施融入到管理制度和业务工作流程中,并建立相应的监督检套机制。保密工作经费分为保密补贴、保密管理经费和保密专项
14、经费。二、判断题(共76题).涉密人员应当具有中华人民共和国国籍,无境外永久居留权或者长期居留许可,与境外人员无婚姻关系。()涉密人员脱密期内可以自由因私出境。()涉密人员离开涉密岗位后,就不再对本人在原涉密岗位上知悉的国家秘密事项承担保密义务。().涉密人员出境应当经有关部门批准,有关机关认为涉密人员出境将对国家安全造成危害或者对国家利益造成重大损失的,不得批准出境。()配偶、子女和本人都是涉密人员,互相谈论涉密事项没有关系。()保密范围定得越宽,密级越高,越有利于国家秘密的安全。(X)国家秘密的标志为,前标注密级,后标注保密期限。()摘录、引用密件中属于国家秘密的内容,应当以其中最高密级和
15、最长保密期限作出标志。(V)国家秘密事项的密级和保密期限一经确定,就不能改变。()国家秘密的保密期限,除有特殊规定外,绝密级事项不超过20年,机密级事项不超过10年,秘密级事项不超过5年。(X)企业的技术成果被确定为国家秘密后,在保密期限内不得擅自解密和对外提供。(V)绝密级、机密级、秘庵级的项目,应当按照法定程序审批后申请保密专利。(X)普通手机处于关机状态下,不存在泄密隐患。(X)因工作需要随身携带密件、密品外出时,不得进入购物、餐饮娱乐等公共场所。(V)涉密存储介质经文件删除并格式化处理后,可以作为非密介质使用。(X)在涉密业务场所使用的与国际互联网或者其他公共网络连接的计算机不得安装视频、音频等输入装置。()确因工作需要,可以使用私人计算机处理涉密文件,但要与国际互联网断开连接,待处理完涉密信息后可与互联网连接。(X)召开涉及国家秘密的会议,使用无线扩音、通信设备不能把音量开得太大。(X)在对外交往与合作中急需提供国家秘密事项的,可以先提供,后补办手续。(X)保密行政管理部门对保密检查中发现的非法获取、持有的国家秘密载体,应当予以收缴。(V)未经保密审查的单位从事涉密业务的,由保密行政管理部门责令停止违法行为;有违法所得的,保密行政管理部门应一并没收违法所得。