以下情况可能会导致系统的整体评估结论为“不符合”的是()。
以下情况可能会导致系统的整体评估结论为“不符合”的是()。
A、某三级信息系统制定了密码应用方案且方案通过评审,在测评时发现系统存在一个高风险项
B、在对某运行过程中的四级信息系统进行测评时发现,被测单位未建立任何与密码应用安全管理活动相关的管理制度
C、某三级信息系统未采用密码技术对存储的重要数据进行完整性保护,但系统具有符合要求的身份鉴别措施,保证只有授权人员才能访问应用系统的重要数据,且定期对重要数据进行备份
D、某四级电子公文系统使用RSA-1024、SHA-1算法对业务员的关键行为进行数字签名,以实现关键操作行为的不可否认性
正确答案:BD