各单位各自制定企业信息化业务架构，应用架构、数据架构、技术架构（含安全架构）...

判断题各单位各自制定企业信息化业务架构，应用架构、数据架构、技术架构（含安全架构），对企业信息化建设实行总体架构管控。

1.判断题《国家电网公司信息化建设管理办法》中的“信息化保障体系“包含信息安全防护体系、标准规范体系、管理调控体系、评价考核体系、技术研究体系和人才队伍体系等内容。

2.判断题应用软件应该能够根据业务特性，设置权限互斥的原则，保证用户、权限合理对应关系，避免任何可能产生安全问题的权限分配方式和结果。

3.判断题应用软件使用中，应该保证审核管理员账号（角色）与系统管理员账号（角色）不能为同一人。

4.判断题应用软件应该提供给审核管理员用户一个产生和修改用户授权的管理工具，并且保证在每次产生或修改权限后不需要重启系统就能立即生效。

5.判断题除非提供公共信息访问，应用系统不应该内置匿名账户，也不允许匿名用户的登录。

6.判断题《国家电网公司信息系统口令管理暂行规定》规定信息系统使用人员要妥善保管系统的账号密码，做到密码定期更换，对于密码遗失，要及时联系修改。

7.判断题《国家电网公司信息系统口令管理暂行规定》规定用户因职责变动，而不需要使用其原有职责的信息资源，必须移交全部技术资料，明确其离岗后的保密义务，并立即更换有关口令和密钥，继续将其专用账户移交给他人使用。

8.判断题《国家电网公司信息系统口令管理暂行规定》规定软件开发商在开发应用软件期间，应充分考虑应用软件的设计，设计应保证用户名和口令不以明文的形式存放在配置文件、注册表或数据库中。

9.判断题《国家电网公司信息系统口令管理暂行规定》规定不同权限人员应严格保管、保密各自职责的口令，严格限定使用范围，不得向非相关人员泄露，允许多人共同使用一个账户和口令。