A.主业化、标准化、专业化B.主业化、规范化、标准化C.主业化、集中化、规范化D.主业化、集中化、专业化信息化……

单项选择题下列关于信息化项目设计管理的说法错误的是（）。

A.公司总部统一制定信息化标准体系，统一制订全公司信息标准编制计划。各单位必须严格按照公司确定的信息化标准体系和标准编制计划开始站相关工作
B.公司信息化建设要严格遵循公司总部统一组织制定的企业信息化架构及信息标准
C.国网信通部负责组织总部项目和统一组织建设项目，以及各单位信息化项目的设计方案评审
D.信息化项目的设计方案可委托有相应资质的规划设计单位编写。业务应用信息化项目设计方案要以业务需求为依据

单项选择题下列关于实现账号权限在管理者、使用者、监督者三类角色间实现相互制衡的说法错误的是（）。

A.审计院长郝仅能监控其他各类用户的操作轨迹及系统日志
B.管理员帐号仅能配置不涉及业务数据及系统功能的普通用户的角色及权限
C.审核员账号仅能对管理员账号进行相关操作的复核和批准
D.普通用户仅能使用已授权系统功能，操作未授权的业务数据

单项选择题《国家电网公司应用软件通用安全要求》规定了应用软件的用户分类管理，下列关于应用软件的角色说法错误的是。（）

A.应用软件应该将系统的管理权限（包括用户管理、权限管理、配置定制）单独富裕系统管理员账号（角色），这类账号（角色）仅负责进行系统级的管理，不具备任何业务操作的权限
B.安全管理员账号对系统中所有的安全功能进行管理或监视，以监督和查证系统管理员、业务员正常行使权限
C.应用软件使用中，安全管理员账号与系统管理员账号能为同一人
D.审核管理员账号对关键的系统管理和特殊要求的业务操作行为实施不可绕行的审批，没有经过审批的操作将不能生效

单项选择题根据《国家电网公司信息系统安全风险评估实施细则（试行）》，在风险评估中，资产评估包含信息资产（）、资产赋值等内容。

A.识别
B.安全要求识别
C.安全
D.实体

单项选择题《关于进一步加强公司信息系统账号权限及访问控制管理的通知》规定在账号权限及访问控制管理等核心信息系统运维工作方面，严格遵守“三到位”原则，即（）。

A.建设到位、安全控制到位、主业人员到位
B.管理到位、安全控制到位、主业人员到位
C.建设到位、风险控制到位、从业人员到位
D.建设到位、风险控制到位、主业人员到位