判断题 软件应该保持用户界面只提供必须的功能，必要的情况下应允许用户通过用户界面直接访问数据或者被保护对象。

判断题 软件应包含对安全日志进行定期归档和备份的功能，归档周期可配置

判断题 为保证运行数据的完整性和可用性，软件开发必须设计有效的备份策略，根据业务和系统维护需要提供定期或不定期、自动或手动方式的备份机制。