工作前，应对网管系统操作人员进行( )

**正确答案：B、C** ### 解析： 在网络安全管理和运维规范中，确保只有合法且具备相应权限的人员才能对网管系统进行操作是核心安全要求。这一过程主要包含两个关键步骤： 1. **身份鉴别（Identity Authentication）**： * 这是确认“你是谁”的过程。在操作前，系统必须验证操作人员的身份是否合法，通常通过用户名/密码、数字证书、生物特征等方式进行。只有通过了身份鉴别，系统才知道当前操作者是谁。因此，**选项 B 正确**。 2. **授权（Authorization）**： * 这是确认“你能做什么”的过程。即使身份合法，操作人员也必须拥有执行特定操作的权限。系统需要根据安全策略，检查该用户是否被授权进行当前的工作（如配置修改、数据查看等）。因此，**选项 C 正确**。 ### 为什么不选其他选项： * **A、人脸识别**：这只是身份鉴别的一种具体技术手段（生物特征识别），属于身份鉴别的子集，不能代表整个安全准入流程的全部要求。此外，并非所有场景都强制要求使用人脸识别，可能使用密码或令牌等方式。 * **D、验证**：这是一个比较宽泛的术语。在信息安全领域，“身份鉴别”和“授权”是更专业、更准确的术语来描述访问控制的两个阶段。“验证”通常隐含在身份鉴别过程中，但不如 B 和 C 表述得完整和规范。 ### 总结： 工作前，必须对网管系统操作人员进行**身份鉴别**（确认身份）和**授权**（确认权限），以确保操作的安全性和合规性。