出于机密性要求，应禁止在程序代码中直接写用户名和口令等用户访问控制信息。

软件应该保持用户界面只提供必须的功能，必要的情况下应允许用户通过用户界面直接访问数据或者被保护对象。 点击查看答案&解析

软件应包含对安全日志进行定期归档和备份的功能，归档周期可配置 点击查看答案&解析