A.設計資源訪問控制方案,驗證用戶訪問權(quán)限 B.限制用戶對系統(tǒng)級資源的訪問 C.設計在服務器端實現(xiàn)訪問控制,也可只在客戶端實現(xiàn)訪問控制 D.設計統(tǒng)一的訪問控制機制
A.應用系統(tǒng)風險評估 B.項目經(jīng)驗積累 C.法律法規(guī)要求 D.操作系統(tǒng)風險評估
A.識別相關(guān)法律、法規(guī)和標準的安全要求 B.初步識別業(yè)務功能、流程及業(yè)務活動中需要保護的資產(chǎn) C.識別業(yè)務活動中面臨的安全威脅 D.確定安全威脅所對應的安全需求并分析數(shù)據(jù)在機密性、完整性和可用性方面的安全需求