2024年“数据安全”主题日活动考试

基本信息：

一级用户个人信息为消费信息、（ ）、联系电话。【单选题】

因运营服务需要，需下载批量用户个人信息（含10个用户以上的具有用户个人信息的经营数据）的，用于网络运营维护的数据，业务归口管理部门为（ ）。【单选题】

因运营服务需要，需下载批量用户个人信息（含10个用户以上的具有用户个人信息的经营数据）的，用于投诉处理和分析的数据，业务归口管理部门为（ ）。【单选题】

具备CRM营业终端的业务受理渠道，应当指定专人结合营业“日结日清”要求，对用户信息资料及时进行稽核，用户信息纸质资料应在（ ）时间内上交各分公司指定的用户信息档案管理部门保存。【单选题】

以下选项为留存的用户身份证件纸质复印件上必须包含的信息（ ）。【单选题】

员工及外包从业人员在调动或离开公司时，应在（ ）小时内及时冻结或收回其所有工号、访问权限以及其他权限，删除相关密码。【单选题】

以下选项，设立了用户信息安全方面的咨询与投诉渠道。（ ）。【单选题】

重大用户个人信息保护事件是指造成较大社会影响和较严重后果，或泄露（ ）条以上、丢失（ ）以上的用户个人信息的的用户个人信息保护事件。【单选题】

发现一般用户信息安全事件后，各单位自行负责调查和责任认定，并在事件处理结束后（ ）个工作日内向省市公司客户服务部提交专题书面报告。【单选题】

对于涉及用户个人信息的维护、开发应当在电信办公地内实施，（ ）开设远程维护通道和越级管理员权限，导出用户个人信息。【单选题】

《中国电信广东分公司用户个人信息保护管理办法》规范了开展收集、存储、使用、传输和销毁等用户个人信息保护应遵循的原则和保护要求。【判断题】

用户个人信息实行分三级保护。【判断题】

装维服务部门对装移机单、修障单等用户资料纸质文档应当在竣工后集中妥善保管，可以通过个人存放。【判断题】

各单位应遵守法律法规及政府监管相关要求，严格规范用户个人信息的收集、存储、使用、传输和销毁等行为，定期开展自查/检查、整改核验和相关知识/技能/安全责任培训等,切实落实各个环节的保护责任。【判断题】

签订引入合作合同的单位或部门承担合作方在用户个人信息保护方面的管控工作，应按照“谁引入谁负责”原则。【判断题】

操作实施部门提供的加密数据文件给数据接收人，数据文件与文件的解密方法或密码应在提供时进行时间和空间上的隔离。【判断题】

销毁含有用户信息的废弃存储设备，应在进行信息删除后再进行处理。【判断题】

对合作方系统平台、账号权限管理，应按照“最小化够用”原则开通合作方最少权限。【判断题】

收集用户个人信息，应当通过服务协议（如用户入网协议、业务登记单、网站、APP等）与用户约定信息的收集、使用的目的和范围，并取得用户对收集用户个人信息的“授权同意”。【判断题】

为方便工作开展，对于涉及用户个人信息的维护、开发可以在电信办公地内实施，也可以开设远程维护通道和越级管理员权限导出用户个人信息。【判断题】