以下对确定信息系统的安全保护等级理解正确的是:（)

A.为信息系统运营使用单位提供技术指导

B.为测评机构提供评估依据

C.为职能监管部门提供监督检查依据

D.确定信息安全等级保护的定级方法

E.指导信息系统设计者设计具有所需要的安全等级的信息系统

A.国家信息安全等级保护坚持自主定级、自主保护的原则

B.国家指定专门部门对信息系统安全等级保护工作进行专门的监督和检查

C.跨省或全国统一联网运行的信息系统可由主管部门统一确定安全保护等级

D.涉及国家秘密的信息系统不进行分等级保护

A.第一级，信息系统运营、使用单位应当依据国家有关管理规范和技术标准进行保护

B.第二级，信息系统运营、使用单位应当依据国家有关管理规范和技术标准进行保护。国家信息安全监管部门对该级信息系统信息安全等级保护工作进行监督

C.第三级，信息系统运营、使用单位应当依据国家有关管理规范和技术标准进行保护。国家信息安全监管部门对该级信息系统信息安全等级保护工作进行监督、检查

D.第四级，信息系统运营、使用单位应当依据国家有关管理规范、技术标准和业务专门需求进行保护。国家信息安全监管部门对该级信息系统信息安全等级保护工作进行强制监督、检查

A.“严格保护”

B.“适度保护”

C.“过度保护”

D.“数据保护”

A.摸底调查

B.掌握信息系统底数

C.确定定级对象

D.初步确定信息系统等级

E.提交定级报告

A.7

B.8

C.4

D.5

A.3

B.6

C.5

D.7

A.一年

B.二年

C.半年

D.三年

A.具有明确的上级主管部门

B.具有唯一确定的安全责任单位

C.系统的管理边界较为明确

D.具有信息系统的基本要素

E.承载相对独立的业务应用