题目内容
（请给出正确答案）
A.应根据开发需求检测软件质量。
B. 应在软件安装之前检测软件包中可能存在的恶意代码。
C. 应要求开发单位提供软件设计的相关文档和使用指南。
D. 应要求开发单位提供软件源代码，并审查软件中可能存在的后门。
参考答案
简答题官方参考答案
（由简答题聘请的专业题库老师提供的解答）
网友提供的答案
更多“三级信息系统的外包软件开发包括如下（）内容。”相关的问题
A. 应提高所有用户的防病毒意识，及时告知防病毒软件版本，在读取移动存储设备上的数据以及网络上接收文件或邮件之前，先进行病毒检查，对外来计算机或存储设备接入网络系统之前也应进行病毒检查。
B. 应指定专人对网络和主机进行恶意代码检测并保存检测记录。
C. 应对防恶意代码软件的授权使用、恶意代码库升级、定期汇报等作出明确规定。
D. 应定期检查信息系统内各种产品的恶意代码库的升级情况并进行记录，对主机防病毒产品、防病毒网关和邮件防病毒网关上截获的危险病毒或恶意代码进行及时分析处理，并形成书面的报表和总结汇报。
A.应配备一定数量的系统管理员、网络管理员、安全管理员等。
B. 应配备专职安全管理员，不可兼任。
C. 关键事务岗位应配备多人共同管理。
D. 应配备系统审计员，加强对管理员工作的监督。
A.应明确信息系统的边界和安全保护等级。
B. 应以书面的形式说明确定信息系统为某个安全保护等级的方法和理由。
C. 应组织相关部门和有关安全技术专家对信息系统定级结果的合理性和正确性进行论证和审定。
D. 应确保信息系统的定级结果经过相关部门的批准。
A.应确保安全服务商的选择符合国家的有关规定。
B. 应与选定的安全服务商签订与安全相关的协议，明确约定相关责任。
C. 应确保选定的安全服务商提供技术培训和服务承诺，必要的与其签订服务合同。
D. 应确保选定的安全服务商提供质量保证。
A.应制定信息安全工作的总体方针和安全策略，说明机构安全工作的总体目标、范围、原则和安全框架等；
B. 应对安全管理活动中的各类管理内容建立安全管理制度；
C. 应对要求管理人员或操作人员执行的日常管理操作建立操作规程；
D. 应形成由安全策略、管理制度、操作规程等构成的全面的信息安全管理制度体系。
A.委托外部公司开发应用系统，是信息系统外包类型之一
B.信息系统外包使组织内不需要有信息系统相关的专业人员
C.信息系统外包允许组织对IT的需求有弹性
D.信息系统外包适于快速变化的企业
警告：系统检测到您的账号存在安全风险
为了保护您的账号安全，请在“简答题”公众号进行验证，点击“官网服务”-“账号验证”后输入验证码“”完成验证，验证成功后方可继续查看答案！
