多项选择题

按照《商用密码应用安全性评估报告模板（2023版）》，以下有关云平台密评报告编写的描述正确的是（）。

A、云平台密评报告和传统信息系统密评报告所涉及内容不完全一致
B、云平台的密评报告中，应在云平台支撑能力分析环节对“被部分评估的支撑能力”的D/A/K分别进行判定
C、“云平台（密码）支撑能力说明”包含被完全评估的支撑能力、被部分评估的支撑能力两类
D、在编写云平台密评报告时，被完全评估的支撑能力一般不涉及量化评估和风险判定

你可能感兴趣的试题

多项选择题

按照《商用密码应用安全性评估报告模板（2023版）》，下列关于密评结果备案的说法中，正确的内容包括（）。

A、密评结果备案的备案主体是信息系统运营者
B、所属北京市的信息系统的密评结果备案材料应首先提交到北京市密码管理部门
C、密评机构应每半年填写一次《密评机构工作情况统计表》并报送国家密码管理局
D、中央和国家机关有关部委规划建设的关键信息基础设施或者国家政务信息系统可以直接将密评结果备案材料报送国家密码管理局

多项选择题

按照《商用密码应用安全性评估报告模板（2023版）》，以下关于信息系统密评报告中总体评价部分编制要求，描述正确的有（）。

A、总体评价为概要性描述，详细描述在报告第四章和结果记录部分已有详细描述，本章节仅需要给出各安全层面符合项、部分不符合项、不符合项、不适用项的数量统计结果即可，不需要展开说明
B、总体评价为概要性描述，除给出各安全层面符合项、部分不符合项、不符合项、不适用项的数量统计结果外，还需要对各安全层面密码应用的整体情况进行概要介绍
C、总体评价部分应说明测评中涉及的不适用项数量和具体的不适用项指标，不需要对不适用原因进行描述，不适用项不适用原因在结果记录和报告第四章均有具体描述
D、总体评价部分除对不适用项数量和具体的不适用项指标进行说明外，还需要对不适用的原因进行描述