试题详情

信息系统未制定密码应用方案或密码应用方案未通过评审。如被测系统通过测评发现不存在高风险安全问题，可酌情降低风险等级。

员进行访问控制。该密码应用方案通过了评审，信息系统运营者根据通过评审的密码应用方案进行了建设。但密评机构在测评过程中发现机房门口并未部署武警，而是利用电子门禁系统控制人员进出，所以该指标为不适用。（

根据信息系统的密码应用方案和方案评估意见，若通过评估的密码应用方案中的要求，高于信息系统相对应的密码应用基本要求等级的指标要求，则应按照（）中的要求进行测评。

某第三级信息系统通过评审的密码应用方案中给出：该系统不涉及重要信息资源安全标 记，所以该指标为不适用。（）

本标准中，第（）（）（）（）级系统的测评指标要求依据密码相关标准和密码应用需求，制定密码应用方案。