前台应用仅使用4A系统的账号信息登录，或者仅能够通过4A图形堡垒登录，以上两者都符合应用系统接入4A的标准（）

A.禁止使用各系统应用层面的管理员用户（如admin）登录应用系统前台界面进行操作

B.已开通运维审计系统（堡垒机）账号的外包人员，应使用自己的运维审计系统账号进行操作

C.不得进行生产数据拷贝操作（包括拷入、拷出生产环境），生产取数结果应提交行员进行审核，然后直接上传取数流程

D.禁止在生产环境手工使用rm命令

A.各省要梳理性能系统涉及合作关系的第三方单位，签署安全保密协议，界定双方数据安全责任

B.性能系统所有分析应用需经过4A管控平台登录。按照“按需分配、范围最小、定期清理”原则完善人员账号权限管理流程

C.性能数据共享应遵循“按需最小化共享”的原则，针对不同上层应用输出定制化数据

D.各省需将集中性能管理相关系统设备及网络服务器纳入4A管控，并将syslog日志实时转发到4A管控前置机，日常操作需经过安全管控平台。

A.无特殊情况或任何报备，直接使用他人工牌/账户登录系统操作，需扣分

B.员工个人工牌未随身携带，任意放置在前台桌面，需扣分

C.直接在前台或休息区的电子设备上张贴员工账号/密码，需扣分

D.员工妥善保管个人工牌，不外惜并不向他人泄露账户密码，不扣分

A.4A厂家人员

B.4A账号管理员

C.4A超级管理员

D.4A资源管理员

A.5

B.7

C.1

D.3

A.1

B.7

C.3

D.5

A.一自然人一账号

B.分权

C.分域

D.分级

A.店长、销售经理

B.运营经理、前厅经理

C.前厅经理、前台服务员

D.店长、运营经理

A.各专业应依据职责不相容原则，对于已分配前台操作帐号的人员，不得再分配后台帐号

B.严禁未纳入4A管控的数据系统设备入网

C.各级数据系统应将所有等级数据相关的核心权限帐号纳入“金库模式”管控，并定期进行帐号权限审计

D.无论前台、后台访问敏感信息系统均应通过4A实现单点登录