信息属主部门及系统属主部门需按照“知所必需，最大授权”的原则对信息及信息系统使用进行授权，并对授权情况进行记录。（）

信息及信息系统的安全保护以安全等级划分为基础和依据。（） 点击查看答案&解析

信息系统托管和外包，由托管和外包单位承担信息安全管理的职责。（） 点击查看答案&解析