软件应该保持用户界面只提供必须的功能，必要的情况下应允许用户通过用户界面直接访问数据或者被保护对象。

软件应包含对安全日志进行定期归档和备份的功能，归档周期可配置 点击查看答案&解析

为保证运行数据的完整性和可用性，软件开发必须设计有效的备份策略，根据业务和系统维护需要提供定期或不定期、自动或手动方式的备份机制。 点击查看答案&解析