（）负责非计划性生产数据修改和审批。

应用系统设计应遵循（）的原则，只设计为达到业务目标而必需的功能，不应包含需求说明书中没有包括的功能。

A.默认禁止
B.必须知道
C.默认放开
D.最小授权

点击查看答案&解析

（）应提出明确的业务安全需求，包括应用用户及其使用权限、数据安全保护要求及可审计性等方面。

A.信息技术部门
B.需求牵头部门
C.合规部门
D.业务部门

点击查看答案&解析