多选题
2982.根据GM/T 0116《信息系统密码应用测评过程指南》,以下关于密评方案编制过程中任务描述正确的是( )。
A
根据委托测评协议书和完成的调查表格,提取项目来源、被测单位整体信息化建设情况及被测信息系统与其他系统之间的连接情况等。
B
结合被测信息系统的实际情况,根据通过评估的密码应用方案及GM/T 0115,明确测评活动所要依据和参考的与密码算法、密码技术、密码产品和密码服务相关的标准规范。
C
依据委托测评协议书和被测信息系统的情况,估算现场测评工作量。
D
根据测评项目组成员分工,编制工作安排。
答案解析
正确答案:ABCD
解析:
好的,我们来逐一分析这道多选题的各个选项,并解释为什么这些选项都是正确的。
### 题目背景
这道题目出自《商用密码应用安全性评估从业人员考核参考题库》,涉及的是根据GM/T 0116《信息系统密码应用测评过程指南》中关于密评方案编制过程的任务描述。
### 选项分析
**A. 根据委托测评协议书和完成的调查表格,提取项目来源、被测单位整体信息化建设情况及被测信息系统与其他系统之间的连接情况等。**
- **解析**:在编制密评方案时,首先需要了解项目的背景信息。这包括项目的来源、被测单位的整体信息化建设情况以及被测信息系统与其他系统之间的连接情况。这些信息可以通过委托测评协议书和调查表格获得。
- **为什么正确**:这些信息是编制密评方案的基础,有助于全面了解被测系统的环境和需求。
**B. 结合被测信息系统的实际情况,根据通过评估的密码应用方案及GM/T 0115,明确测评活动所要依据和参考的与密码算法、密码技术、密码产品和密码服务相关的标准规范。**
- **解析**:在编制密评方案时,需要结合被测信息系统的实际情况,选择合适的密码应用方案,并参照相关标准规范(如GM/T 0115)来明确测评活动的具体要求。
- **为什么正确**:确保测评活动有明确的标准和依据,提高测评的科学性和规范性。
**C. 依据委托测评协议书和被测信息系统的情况,估算现场测评工作量。**
- **解析**:在编制密评方案时,需要根据委托测评协议书和被测信息系统的情况,合理估算现场测评的工作量。这有助于安排时间和资源,确保测评工作的顺利进行。
- **为什么正确**:合理的估算可以避免资源浪费和时间延误,提高工作效率。
**D. 根据测评项目组成员分工,编制工作安排。**
- **解析**:在编制密评方案时,需要根据测评项目组成员的分工,制定详细的工作安排。这包括分配任务、确定时间节点等,确保每个成员都清楚自己的职责和任务。
- **为什么正确**:明确的工作安排有助于团队协作,确保测评任务按时完成。
### 综合结论
这四个选项分别从不同的角度描述了密评方案编制过程中的任务,涵盖了信息收集、标准依据、工作量估算和人员分工等方面。因此,这些选项都是正确的,答案为ABCD。
希望这个解析对你有所帮助!如果有任何进一步的问题,欢迎随时提问。
相关知识点:
密评方案编制任务要清楚
相关题目
单选题
1821.根据《商用密码管理条例》,以下对商用密码检测机构的表述正确的是( )。
单选题
1820.修订《商用密码管理条例》的总体思路包括()。
单选题
1819.国家密码管理局于2017年12月公布的《国家密码管理局关于废止和修改部分管理规定的决定》中,废止的管理规定有( )。
单选题
1818.根据《法律、行政法规、国务院决定设定的行政许可事项清单(2023年版)》的规定,下列属于行政许可事项的是( )。
单选题
1817.根据《关于开展商用密码检测认证工作的实施意见》的规定,商用密码检测认证工作应当坚持的基本原则包括( )。
单选题
1816.按照《国家密码管理局关于取消证明事项的通知》和《证明事项取消目录》,以下事项不再要求企业提供或出具书面证明的有( )。
单选题
1815.按照《关于调整商用密码产品管理方式的公告》和《商用密码产品认证目录(第二批)》,市场监管总局会同国家密码管理局建立国家统一推行的商用密码认证制度,鼓励商用密码产品获得认证。以下属于商用密码产品的有( )。
单选题
1814.按照《商用密码产品认证目录(第一批)》,密码随机数检测应符合的标准有( )。
单选题
1813.按照《商用密码产品认证目录(第一批)》,密码算法应符合的标准有( )。
单选题
1812.根据《商用密码进口许可清单》,实施进口许可的商用密码应符合以下的情形( )。
