某三级信息系统于2023年进行首次密评,系统于2018年9月正式投入运行,系统责任单位未制定密码应用方案(或改造方案)和实施方案,密钥管理制度及策略文档中标明非对称密钥对在服务器密码机中进行存储,并且非对称密钥对在数据库服务器进行明文备份,依据GM/T0115《信息系统密码应用测评要求》,以下关于建设运行层面的判定,正确的是()。
某三级信息系统于2023年进行首次密评,系统于2018年9月正式投入运行,系统责任单位未制定密码应用方案(或改造方案)和实施方案,密钥管理制度及策略文档中标明非对称密钥对在服务器密码机中进行存储,并且非对称密钥对在数据库服务器进行明文备份,依据GM/T0115《信息系统密码应用测评要求》,以下关于建设运行层面的判定,正确的是()。
A、测评人员判定“制定密码应用方案”测评项为不符合
B、测评人员判定“投入运行前进行密码应用安全性评估”测评项作为不适用
C、测评人员判定密钥管理及策略文档不存在安全问题
D、测评人员判定“制定实施方案”测评项为部分符合
正确答案:B