【问题1】(4分)该系统至少应备案为几级?说明原因。作为运营主体有哪些违反等保要求的行为?

(1)至少备案为第二级(等保二级)。 原因：系统面向互联网提供服务，集中存储手机号、车牌、微信号、缴费记录等公民个人信息，一旦被泄露、篡改或破坏，会对社会秩序和公众合法权益造成严重损害，符合等保二级定级要求。该系统不属于关键信息基础设施，一般不直接定三级;若后续集中存储的个人信息规模和敏感程度显著上升，可能上调至三级，以属地公安机关定级备案评审为准。 (2)违规行为： 1. 未按规定开展网络安全等级保护定级和备案; 2. 未按规定定期开展等级测评; 3. 系统上线运行未按等保要求落实相应安全防护措施。