11、涉及公司经营方针、发展战略、中长期发展规划(含专项规划)的重要事项应由()决策。

36、除境外业务系统外,公司各类网站、APP等禁止建设在()。

35、应定期开展在运系统的()工作。

34、运维单位应定期组织开展在运网络与信息系统的等级保护测评和整改工作。二级系统()进行一次等级保护测评,三级系统和四级系统()进行一次等级保护测评。

33、信息系统运行环境基线安全测试的对象是什么?()

32、信息系统上线前应完成哪些类型的安全测试?()

31、第三方安全测试的测试内容包含()。

30、信息系统应具备()和()的功能,不符合要求的禁止上线。

29、项目建设单位应在系统上线试运行前删除()。

28、信息系统权限设置应基于()及()原则。

27、项目建设单位、承建厂商、运维单位禁止()。