试题一(25分)
【案例背景】
某企业网络承载大量用户核心隐私数据,包含姓名、身份证号、银行卡号等敏感个人信息,企业未开展网络安全等级保护测评工作。近期企业发生勒索病毒感染事件,造成重大数据损失。
【问题4】(4分)该企业需向哪个部门备案?需定级几级?说明原因
参考答案1、备案部门:企业所在地公安机关网络安全保卫部门。
2、安全等级:三级等保。
3、定级原因:企业系统存储、处理大量公民核心敏感信息(身份证、银行卡号等),一旦发生数据泄露、系统瘫痪,会对公民合法权益、社会秩序造成严重影响,符合网络安全等级保护三级定级标准,需落实三级等保建设、测评与备案。