应用系统互联时应仅通过接口设备（前置机、接口机、通信服务器、应用服务器设备）进行，不能直接访问核心数据库。

设计输入输出验证时，需要对客户端进行输入验证，无需对服务端进行输入验证。 点击查看答案&解析

权限设计时可根据应用程序的角色和功能分类，同时为了方便管理员使用系统，授权粒度应尽可能大。 点击查看答案&解析