多选题
在GM/T 0115 《信息系统密码应用测评要求》中,针对“投入运行前进行密码应用安全性评估”这一项测评指标,以下说法正确的是()。
A
A、对于第一级和第二级的信息系统,密评人员应核查信息系统投入运行前是否组织进行密码应用安全性评估,且编制有密码应用安全性评估报告
B
B、对于第二级和第三级的信息系统,密评人员应核查信息系统投入运行前是否组织进行密码应用安全性评估,并核查是否编制有密码应用安全性评估报告且系统通过评估
C
C、对于所有级别的信息系统,密评人员应核查信息系统投入运行前是否组织进行密码应用安全性评估,并核查是否编制有密码应用安全性评估报告且系统通过评估
D
D、对于第三级和第四级的信息系统,密评人员应核查信息系统投入运行前是否组织进行密码应用安全性评估,并核查是否编制有密码应用安全性评估报告且系统通过评估
答案解析
正确答案:AD
解析:
所有级别投入前都应进行评估并出具报告,三级四级要求通过密评。
题目纠错
7-12笛卡尔盾众筹版密评考试参考答案(带注释版)(1)
