A、应对同一用户采用两种或两种以上组合的鉴别技术实现用户身份鉴别；
B、应提供用户身份标识唯一和鉴别信息复杂度检查功能，保证应用系统中不存在重复用户身份标识，身份鉴别信息不易被冒用；
C、应提供登录失败处理功能，可采取结束会话、限制非法登录次数和自动退出等措施；
D、应启用身份鉴别、用户身份标识唯一性检查、用户身份鉴别信息复杂度检查以及登录失败处理功能，并根据安全策略配置相关参数。

A、应对网络系统中的网络设备运行状况、网络流量、用户行为等进行日志记录；
B、审计记录应包括：事件的日期和时间、用户、事件类型、事件是否成功及其他与审计相关的信息；
C、应能够根据记录数据进行分析，并生成审计报表；
D、应对审计记录进行保护，避免受到未预期的删除、修改或覆盖等。

A、机房出入口应安排专人值守，控制、鉴别和记录进入的人员。
B、需进入机房的来访人员应经过申请和审批流程，并限制和监控其活动范围。
C、应对机房划分区域进行管理，区域和区域之间设置物理隔离装置，在重要区域前设置交付或安装等过渡区域。
D、重要区域应配置电子门禁系统，控制、鉴别和记录进入的人员。

A.独立的第三方测评服务机构
B.具有相关资质的、独立的第三方测评服务机构
C.从事系统集成和信息安全产品开发等安全服务机构
D.具有相关资质的、从事系统集成和信息安全产品开发等安全服务机构

A、本单位所在地公安机关。
B、地级以上市公安机关
C、省公安厅
D、公安部

A.变更关键部件
B.安全测评时间满一年
C.发生危害计算机信系统安全的案件或安全事故
D.公安机关公共信息网络安全监察部门根据应急处置工作的需要认为应当进行安全测评

A.县级以上公安机关
B.地级以上市公安机关
C.省公安厅
D.公安部

A.安全测评委托书
B.定级报告
C.计算机信息系统应用需求、系统结构拓扑及说明、系统安全组织结构和管理制度、安全保护设施设计实施方案或者改建实施方案、系统软件硬件和信息安全产品清单
D.安全策略文档

A、遵守国家有关法律法规和技术标准，提供安全、客观、公正的检测评估服务，保证测评的质量和效果。
B、保守在测评活动中知悉的国家秘密、商业秘密和个人隐私。
C、防范测评风险。
D、对测评人员进行安全保密教育，与其签订安全保密责任书，规定应当履行的安全保密义务和承担的法律责任，并负责检查落实。

A、在中华人民共和国境内注册成立（港澳台地区除外）；
B、由中国公民投资、中国法人投资或者国家投资的企事业单位（港澳台地区除外）；
C、具有完备的保密管理、项目管理、质量管理、人员管理和培训教育等安全管理制度；
D、工作人员仅限于中国公民。