应用系统统一开发平台（SG-UAP）是融合了平台（）并进一步创新而形成的。……

多项选择题下列应用软件的鉴别和认证机制中，（）可以用来替代或者作为用户名+静态口令方式的补充。

A.公钥基础设施
B.硬件令牌
C.生物识别认证
D.一次性动态口令

多项选择题下列关于《国家电网公司应用软件通用安全要求》中系统开发和安全性保证说法正确的是（）。

A.应用软件的开发应严格按照系统的需求说明书和设计说明书进行
B.应用软件的开发能在任何的开发环境中进行
C.开发人员不得对外泄露开发内容、程序及数据结构
D.对于处于运维阶段的应用软件，在进行二次开发时，需要考虑开发时对于现有系统的影响，在系统升级时，应该制订相应的安全预案，保证系统升级时不能影响原有系统的正常运行

多项选择题《国家电网公司信息系统版本管理方法》中的版本发布管理中规定版本升级方案应包括（）。

A.升级的目的
B.升级内容
C.升级各步骤的时间估算
D.升级涉及范围对业务的影响

多项选择题下列关于《国家电网公司信息系统版本管理方法》中的版本测试管理说法正确的是（）。

A.研发单位向测评机构申请进行第三方认证测试，测评机构根据《国家电网公司信息系统测试管理办法》组织进行新版本测试工作
B.安全测评通过后，开发单位向软件著作权管理与保护部门移交与安全测试通过版本一致的软件著作权资料，并配合开展资料的审核和验证工作
C.测评完成后，根据《国家电网公司信息系统上下线管理办法》开展上线和试运行相关工作
D.试运行完成后，确认新版本安全稳定后，由运维部门向业务部门和信息通信职能管理部门提交新版本试运行相关信息，由信息系统建设单位统一下发新版本使用通知

多项选择题《国家电网公司信息系统版本管理方法》中的版本计划管理规定版本计划应包括（）。

A.业务应用或系统名称
B.当期版本标示
C.计划版本标识
D.版本更新内容说明