判断题 工作许可制度中，可以采用邮件许可方式，工作负责人收到工作许可人发出的许可邮件后，须立即反馈。

判断题 信息系统接入生产控制大区的系统由本单位（省级及以上）信息化管理部门负责预审

判断题 信息系统在设计阶段，应明确系统的安全防护需求。

判断题 信息系统上线后，应对访问策略和操作权限进行全面清理，复查帐号权限，核实开放端口和策略，各类用户、帐号权限应遵循最小化原则，仅满足该业务或功能需求。

判断题 涉及内外网交互的业务系统，编程过程应使用隔离装置规则库中默认禁止的结构化查询语言。

判断题 信息系统上线及阶段版本升级前应进行安全性、可靠性、性能、可维护性、运行监控、易用性等方面的测评并整改通过，严禁 “带病” 上线运行。

判断题 信息系统的所有软硬件设备采购，均应开展产品预先选型和安全检测

判断题 在运系统应全面开启帐号权限安全功能、操作审计功能，禁止出现测试帐号与越权操作。

判断题 信息系统生产数据库应具备本地备份环境，并制订合理备份策略，定期开展备份恢复演练，验证备份有效性，备份网络应与业务网络一起部署。