出于机密性要求，应禁止在程序代码中直接写用户名和口令等用户访问控制信息。

软件应该保持用户界面只提供必须的功能，必要的情况下应允许用户通过用户界面直接访问数据或者被保护对象。

判断题软件应该保持用户界面只提供必须的功能，必要的情况下应允许用户通过用户界面直接访问数据或者被保护对象。

软件应包含对安全日志进行定期归档和备份的功能，归档周期可配置

判断题软件应包含对安全日志进行定期归档和备份的功能，归档周期可配置

为保证运行数据的完整性和可用性，软件开发必须设计有效的备份策略，根据业务和系统维护需要提供定期或不定期、自动或...

判断题为保证运行数据的完整性和可用性，软件开发必须设计有效的备份策略，根据业务和系统维护需要提供定期或不定期、自动或手动方式的备份机制。