A、应制定信息安全工作的总体方针和安全策略，说明机构安全工作的总体目标、范围、原则和安全框架等；B、应对安全管……

多项选择题三级信息系统的人员录用应满足以下要求（）。

A.应指定或授权专门的部门或人员负责人员录用。
B.应严格规范人员录用过程，对被录用人的身份、背景、专业资格和资质等进行审查，对其所具有的技术技能进行考核。
C.应签署保密协议。
D.可从所有人员中选拔从事关键岗位的人员，并签署岗位安全协议。

多项选择题三级及以上信息系统的应用安全资源控制应满足以下（）要求。

A、应能够对一个时间段内可能的并发会话连接数进行限制。
B、应能够对一个访问帐户或一个请求进程占用的资源分配最大限额和最小限额。
C、应能够对系统服务水平降低到预先规定的最小值进行检测和报警。
D、应提供服务优先级设定功能，并在安装后根据安全策略设定访问帐户或请求进程的优先级，根据优先级分配系统资源。

多项选择题三级及以上信息系统的应用安全身份鉴别应满足以下（）要求。

A、应对同一用户采用两种或两种以上组合的鉴别技术实现用户身份鉴别；
B、应提供用户身份标识唯一和鉴别信息复杂度检查功能，保证应用系统中不存在重复用户身份标识，身份鉴别信息不易被冒用；
C、应提供登录失败处理功能，可采取结束会话、限制非法登录次数和自动退出等措施；
D、应启用身份鉴别、用户身份标识唯一性检查、用户身份鉴别信息复杂度检查以及登录失败处理功能，并根据安全策略配置相关参数。

多项选择题三级及以上信息系统的网络安全审计应满足以下（）要求。

A、应对网络系统中的网络设备运行状况、网络流量、用户行为等进行日志记录；
B、审计记录应包括：事件的日期和时间、用户、事件类型、事件是否成功及其他与审计相关的信息；
C、应能够根据记录数据进行分析，并生成审计报表；
D、应对审计记录进行保护，避免受到未预期的删除、修改或覆盖等。

多项选择题三级及以上信息系统的物理访问控制应满足以下（）要求。

A、机房出入口应安排专人值守，控制、鉴别和记录进入的人员。
B、需进入机房的来访人员应经过申请和审批流程，并限制和监控其活动范围。
C、应对机房划分区域进行管理，区域和区域之间设置物理隔离装置，在重要区域前设置交付或安装等过渡区域。
D、重要区域应配置电子门禁系统，控制、鉴别和记录进入的人员。