按照《商用密码应用安全性评估报告模板(2023版)》,以下关于信息系统密评报告中总体评价部分编制要求,描述正确的有()。
按照《商用密码应用安全性评估报告模板(2023版)》,以下关于信息系统密评报告中总体评价部分编制要求,描述正确的有()。
A、总体评价为概要性描述,详细描述在报告第四章和结果记录部分已有详细描述,本章节仅需要给出各安全层面符合项、部分不符合项、不符合项、不适用项的数量统计结果即可,不需要展开说明
B、总体评价为概要性描述,除给出各安全层面符合项、部分不符合项、不符合项、不适用项的数量统计结果外,还需要对各安全层面密码应用的整体情况进行概要介绍
C、总体评价部分应说明测评中涉及的不适用项数量和具体的不适用项指标,不需要对不适用原因进行描述,不适用项不适用原因在结果记录和报告第四章均有具体描述
D、总体评价部分除对不适用项数量和具体的不适用项指标进行说明外,还需要对不适用的原因进行描述
正确答案:BD