更多"[多选题]产品安全规范现场行为要求包含"的相关试题:
[多选题]产品安全规范现场行为要求包含
A.禁止在客户服务器或其他终端上存放个人资料、公司文档等
B. 禁止将我司提供的软件/定制光盘/镜像等介质安装在非配套发货的硬件上（特别是未经正式确认的第三方商用软件许可或授权的场景），包括但不限于网管软件、操作系统、数据库、HA软件等。禁止安装和使用非产品本身要求的软件、工具、补丁等用于开通、调试、故障处理、检修和日常维护等目的。
C.禁止在公共场合以及非授权人员在场情形下谈论设备IP地址、版本号、漏洞、登录帐号和密码等涉密信息
D.禁止在客户服务器或其他终端上存放、安装和使用与产品无关的软件
[多选题]产品安全规范访问控制要求包含
A.所有人员，数据访问权限应仅限于所支持的系统内，不能超过授权范围使用
B.操作人员，数据访问权限应仅限于所支持的系统内，不能超过授权范围使用
C.在操作客户设备过程中，原则上禁止连接维护终端和服务器至互联网；如果必须连接，应做好安全防护措施(例如系统加固、更新系统补丁、安装防病毒软件、VLAN隔离、或者安装防火墙等)
D.所有终端必须配置超时后锁定登录
[单选题]产品安全规范中对于现场行为要求描述错误的是
A.禁止在公共场合以及非授权人员在场情形下谈论设备IP地址、版本号、漏洞、登录帐号和密码等涉密信息
B.禁止未经客户及现场项目TD或其指定人员同意修改网络参数
C.禁止在客户服务器或其他终端上存放个人资料、公司文档等
D.禁止将我司操供的软件/定制光盘/镜像等介质安装在非配套发情的硬件上(未经正式确认的第三方商用软件许可或授权的场景除外》)
[多选题]产品安全规范数据备份要求描述正确的是
A.需要告知客户系统和数据备份流程并提醒客户定期对设备进行系统和数据备份，备份数据需进行妥善保存，并定期检查设备日志是否记录
正常
B.所有备份介质(包括空白和使用过的磁盘、光盘等)必须存储在安全和保密的环境中，且不能与原始数据、服务器存放在一起，与主场地
之间应有一段安全的距离，同时确保在指定的时间段可用(如定期测试)。备份的关键业务数据和软件应按客户要求进行定期测试，确保一旦发生问题，数据可以被完全恢复
C.储存备份介质的包装应足以保护内容物不受运输过程中可能出现的任何物理损坏。必要时，应进行手工交付以保护数感信息不受未经授权
的披露或修改
D.对备份媒体移动到现场或外地备份存储区的情况应当进行书面记录，以备将来参考
E.备份过程要记录到对应日志中并妥善保存
