64. GM/T 0031《安全电子签章密码技术规范》中电子印章数据中的“印章信息”结构不包括( )。

17. 《商用密码应用安全性评估管理办法》规定,商用密码应用方案未通过商用密码应用安全性评估的,不得作为商用密码保障系统的建设依据。

16. 依据《商用密码应用安全性评估管理办法》,国家密码管理局负责管理全国的商用密码应用安全性评估工作。

15. 《网络安全等级保护 2.0制度》规定,等级保护对象不再自主定级,二级及以上系统定级必须经过专家评审和主管部门审核,才可到公安机关备案。

14. 国务院市场监督管理部门在审查商用密码认证机构资质申请时,可直接依据《认证认可条例》做出决定,无需征求国家密码管理部门的意见。

13. 根据《信息安全等级保护管理办法》,第三级以上信息系统运营单位违反密码管理规定的,由公安机关、国家保密工作部门和国家密码工作管理部门按照职责分工责令其限期改正。

12. 根据《信息安全等级保护管理办法》,在等级保护工作的监督检查过程中,发现未达到密码相关标准要求的,应当按照国家密码管理的相关规定进行处置。

11. 根据《信息安全等级保护管理办法》,各级密码管理部门对信息系统等级保护工作中密码使用和管理的情况每年至少进行一次检查和测评。

10. 根据《信息安全等级保护管理办法》,未经国家密码管理局认可的测评机构,不得对信息系统中的密码及密码设备进行评测。

9. 根据《国家政务信息化项目建设管理办法》,对于不符合密码应用和网络安全要求,或者存在重大安全隐患的政务信息系统,可以通过安排运行维护经费进行整改。

8. 根据《国家政务信息化项目建设管理办法》,国家政务信息化项目建设单位提交验收申请报告时,应当一并附上密码应用安全性评估报告。