A.確保信息系統(tǒng)用戶(hù)賬號(hào)與實(shí)體用戶(hù)一一對(duì)應(yīng)
B.確保各類(lèi)信息系統(tǒng)賬號(hào)不誤刪、不錯(cuò)調(diào)、不越權(quán)、不限用
C.確保賬號(hào)權(quán)限管理貫穿項(xiàng)目建設(shè)及系統(tǒng)運(yùn)行的各個(gè)階段
D.確保賬號(hào)權(quán)限在管理者、使用者、監(jiān)督者三類(lèi)角色間實(shí)現(xiàn)相互制衡

A.軟件開(kāi)發(fā)商在開(kāi)發(fā)應(yīng)用軟件期間，應(yīng)充分考慮應(yīng)用軟件的安全設(shè)計(jì)，設(shè)計(jì)應(yīng)保證用戶(hù)名和口令不以明文的形式存放在配置文件、注冊(cè)表或數(shù)據(jù)庫(kù)中
B.訪問(wèn)數(shù)據(jù)庫(kù)的用戶(hù)名和口令能直接以明文的形式寫(xiě)入配置文件或應(yīng)用軟件中
C.口令必須能方便地配置、修改和加密。按人員進(jìn)行口令分配和認(rèn)證，不能僅按角色進(jìn)行口令的分配
D.對(duì)不同用戶(hù)共享的資源進(jìn)行訪問(wèn)必須進(jìn)行用戶(hù)身份的控制和認(rèn)證