A.應(yīng)用軟件應(yīng)該將系統(tǒng)的管理權(quán)限(包括用戶管理、權(quán)限管理、配置定制)單獨富裕系統(tǒng)管理員賬號(角色),這類賬號(角色)僅負(fù)責(zé)進行系統(tǒng)級的管理,不具備任何業(yè)務(wù)操作的權(quán)限
B.安全管理員賬號對系統(tǒng)中所有的安全功能進行管理或監(jiān)視,以監(jiān)督和查證系統(tǒng)管理員、業(yè)務(wù)員正常行使權(quán)限
C.應(yīng)用軟件使用中,安全管理員賬號與系統(tǒng)管理員賬號能為同一人
D.審核管理員賬號對關(guān)鍵的系統(tǒng)管理和特殊要求的業(yè)務(wù)操作行為實施不可繞行的審批,沒有經(jīng)過審批的操作將不能生效
您可能感興趣的試卷
你可能感興趣的試題
A.識別
B.安全要求識別
C.安全
D.實體
A.建設(shè)到位、安全控制到位、主業(yè)人員到位
B.管理到位、安全控制到位、主業(yè)人員到位
C.建設(shè)到位、風(fēng)險控制到位、從業(yè)人員到位
D.建設(shè)到位、風(fēng)險控制到位、主業(yè)人員到位
A.2
B.3
C.4
D.5
A.3;3
B.3;4
C.4;4
D.2;3
A.5位
B.6位
C.7位
D.8位
最新試題
《國家電網(wǎng)公司信息系統(tǒng)版本管理方法》中的版本發(fā)布管理中規(guī)定版本升級方案應(yīng)包括()。
《國家電網(wǎng)公司信息系統(tǒng)非功能性需求規(guī)范(試行)》中規(guī)定系統(tǒng)應(yīng)設(shè)計使用多種輸入多種輸入驗證的方法,包括:()。
《國家電網(wǎng)公司信息系統(tǒng)非功能性需求范圍(試行)》中規(guī)定系統(tǒng)密碼策略應(yīng)滿足公司有關(guān)規(guī)范:密碼長度不得低于()位,上限不得高于()位,必須支持?jǐn)?shù)字及字母搭配組合。
《國家電網(wǎng)公司應(yīng)用軟件通用安全要求》規(guī)定,應(yīng)用軟件部署后,下列()是可以存在的用戶或口令。
《國家電網(wǎng)公司信息系統(tǒng)非功能性需求范圍(試行)》中規(guī)定對于重點系統(tǒng),應(yīng)圖形驗證碼來增強身份認(rèn)證安全;圖形驗證碼要求長度至少()位,隨機生成切包含字母與數(shù)字的組合,經(jīng)過一定的噪點和扭曲干擾,能夠抵抗工具的自動識別但同時不影響用戶的正確使用。
國家電網(wǎng)公司“SG186”工程信息安全防護策略是()。
國家電網(wǎng)公司辦公計算機信息安全和保密管理遵循()的基本原則。
信息化項目建設(shè)要堅持標(biāo)準(zhǔn)化建設(shè)原則,按照(),統(tǒng)一組織開展典型設(shè)計、試點先行、分步推廣等工作,確保公司建成一體化集團企業(yè)資源計劃系統(tǒng)。
下來情況()是指系統(tǒng)下線,不再提供任何應(yīng)用服務(wù)。
《國家電網(wǎng)公司信息系統(tǒng)上下線管理方法》中規(guī)定系統(tǒng)上線試運行在具備下列條件()后,可以由系統(tǒng)建設(shè)開發(fā)單位負(fù)責(zé)向信息化管理部門申請系統(tǒng)上線試運行驗收。