A.設(shè)計(jì)資源訪問控制方案,驗(yàn)證用戶訪問權(quán)限 B.限制用戶對(duì)系統(tǒng)級(jí)資源的訪問 C.設(shè)計(jì)在服務(wù)器端實(shí)現(xiàn)訪問控制,也可只在客戶端實(shí)現(xiàn)訪問控制 D.設(shè)計(jì)統(tǒng)一的訪問控制機(jī)制
A.應(yīng)用系統(tǒng)風(fēng)險(xiǎn)評(píng)估 B.項(xiàng)目經(jīng)驗(yàn)積累 C.法律法規(guī)要求 D.操作系統(tǒng)風(fēng)險(xiǎn)評(píng)估
A.識(shí)別相關(guān)法律、法規(guī)和標(biāo)準(zhǔn)的安全要求 B.初步識(shí)別業(yè)務(wù)功能、流程及業(yè)務(wù)活動(dòng)中需要保護(hù)的資產(chǎn) C.識(shí)別業(yè)務(wù)活動(dòng)中面臨的安全威脅 D.確定安全威脅所對(duì)應(yīng)的安全需求并分析數(shù)據(jù)在機(jī)密性、完整性和可用性方面的安全需求