A.為系統(tǒng)所有用戶提供統(tǒng)一用戶管理，提供統(tǒng)一的用戶注冊(cè)、用戶修改、用戶刪除等功能
B.為系統(tǒng)所有用戶提供統(tǒng)一權(quán)限管理，提供權(quán)限定義，權(quán)限添加、權(quán)限修改、權(quán)限刪除等功能
C.具備關(guān)鍵業(yè)務(wù)軟件安全認(rèn)證功能，可以防止未經(jīng)注冊(cè)的惡意應(yīng)用在平臺(tái)運(yùn)行
D.提供安全API統(tǒng)一調(diào)用接口，禁止應(yīng)用繞過API使用自定義不安全的方法實(shí)現(xiàn)功能

A.數(shù)據(jù)采集應(yīng)僅接收被授權(quán)對(duì)象傳輸?shù)臄?shù)據(jù)
B.應(yīng)記錄數(shù)據(jù)源，跟蹤和記錄數(shù)據(jù)采集、處理和分析過程，保證溯源數(shù)據(jù)過程重現(xiàn)
C.應(yīng)能識(shí)別非法采集視頻、圖片、規(guī)約等數(shù)據(jù)，應(yīng)能識(shí)別采集過程中的異常行為，并具備相應(yīng)的安全策略
D.應(yīng)具備處理批量數(shù)據(jù)輸入、采集數(shù)據(jù)量超上限保護(hù)機(jī)制，防止數(shù)據(jù)丟失、覆蓋以及拒絕數(shù)據(jù)采集業(yè)務(wù)等

A.應(yīng)具備服務(wù)全生命周期管理功能，自動(dòng)清除已失效的服務(wù)
B.應(yīng)具備服務(wù)行為審計(jì)機(jī)制，對(duì)服務(wù)的接入請(qǐng)求、接入后的操作軌跡、異常行為進(jìn)行記錄
C.應(yīng)限制使用未關(guān)閉的基礎(chǔ)組件默認(rèn)服務(wù)，包括刪除默認(rèn)界面、禁用默認(rèn)管理用戶、修改默認(rèn)密碼
D.應(yīng)關(guān)閉不安全的系統(tǒng)服務(wù)，包括telnet、未加密的共享服務(wù)等服務(wù)

A.應(yīng)具備安全機(jī)制限制業(yè)務(wù)超范圍調(diào)用服務(wù)資源
B.應(yīng)限制業(yè)務(wù)在同一時(shí)間段內(nèi)對(duì)服務(wù)的調(diào)用數(shù)量
C.服務(wù)交互內(nèi)容應(yīng)對(duì)關(guān)鍵業(yè)務(wù)數(shù)據(jù)或者敏感信息進(jìn)行加密，保證服務(wù)交互信息的保密性
D.應(yīng)對(duì)通信服務(wù)提供者和服務(wù)消費(fèi)者之間通信進(jìn)行防護(hù)，對(duì)執(zhí)行非法數(shù)據(jù)注入、惡意代碼注入、請(qǐng)求內(nèi)容刪除等操作進(jìn)行限制
E.廣域服務(wù)調(diào)用應(yīng)具備身份認(rèn)證機(jī)制，服務(wù)提供者需要確認(rèn)服務(wù)請(qǐng)求者身份的合法性，防止非法服務(wù)進(jìn)行遠(yuǎn)程調(diào)用
F.局域服務(wù)提供者應(yīng)具備訪問控制策略，基于訪問策略對(duì)服務(wù)消費(fèi)者進(jìn)行權(quán)限限制

A.應(yīng)不可修改運(yùn)行監(jiān)視數(shù)據(jù)的真實(shí)值，對(duì)于人工、檢修等異常狀態(tài)的數(shù)據(jù)，應(yīng)進(jìn)行明確標(biāo)識(shí)
B.應(yīng)僅允許具備權(quán)限的用戶訪問相應(yīng)的業(yè)務(wù)模塊
C.用戶對(duì)監(jiān)視數(shù)據(jù)的修改應(yīng)記錄安全審計(jì)日志