供应中断存在的风险点一是关键组部件“卡脖子”导致供应中断。二是个别供应商丧失履约能力导致整个品类物资供应中断（）

A.推迟项目直至规定部件继续供应为止

B.开展更换供应商对项目成本影响的定量风险分析

C.放弃风险分析，立即开始采用替代供应商，保持项目的进度

D.釆用替代供应商，并在一旦原始供应商能继续交付时，平衡两家供应商的交付量

《企业内部控制应用指引第18号——信息系统》等有关规定，对三泰集团控股的三泰公司信息系统内部控制进行设计。 项目启动前，三泰集团整体规划不健全，有规划的部分也存在不少不合理之处，这是企业形成信息孤岛的一个隐患，有可能会使企业因重复建设而导致资源浪费。三泰当前所使用的系统授权管理不当，不符合内部控制要求，可能导致无法利用信息技术实施有效控制。而且系统运行维护和安全措施不到位，信息泄露或毁损现象时有发生，导致系统无法正常运行。 项目组对识别出来的风险点认真分析和评估后，确定新的信息系统在以下几个方面尤为关注：一是职责分工、权限范围和审批程序明确规范，机构设置和人员配备科学合理，重大信息系统开发与使用事项审批程序；二是信息系统开发、变更和维护流程；三是访问安全制度，操作权限、信息使用、信息管理制度的有效性，硬件管理和审批程序的合理性。 要求： 根据材料，总结出三泰集团信息系统内部控制的风险点和关键控制点，并尝试提出一些相应的控制措施。

A.质量证明文件

B.材料证明文件

C.试验、检验报告

D.设备清册

A.产品和服务提供者遵守中国法律、行政法规、部门规章情况

B.产品和服务使用后带来的关键信息基础设施被非法控制、遭受干扰或破坏的风险

C.产品和服务供应中断对关键信息基础设施业务连续性的危害

D.重要数据被窃取、泄露、毁损的风险

A.产品和服务供应中断对关键信息基础设施业务连续性的危害

B.产品和服务使用后带来的关键信息基础设施被非法控制、遭受干扰或破坏的风险

C.产品和服务提供者遵守中国法律、行政法规、部门规章情况

D.产品和服务实现的功能

E.产品和服务的宣传材料

A.能够最大限度地减少对关键公用设施的不利影响的数字保护和控制设备。

B.与医院网络高度连接的标准化楼宇控制系统软件。

C.将可能影响关键公用设施供应的建筑控制系统访问锁定为维护人员。

D.可以关闭设备并连续快速循环以增加供应并隐藏医院网络上的活动的数字设备。

A.可以关闭设备并持续快速循环的数字设备,以增加供应和隐藏医院网络的活动

B.与医院网络高度连接的标准化建筑控制系统软件

C.将维护人员从建筑控制系统访问锁定,这可能会影响关键公用事业供应

D.能够将对关键公用事业的不利影响降到最低的数字保护和控制设备

A.安全风险防范体系

B.安全风险卡控体系

C.安全风险管理体系

D.安全风险规定体系

A.审查供应商的质量管理体系及运行情况

B.查验主要生产工序的生产工装设备、操作规程、检测手段、测量试验设备

C.查验有关人员的上岗资格、设备制造和装配场所环境

D.查验外购主要原材料、组部件的质量证明文件、试验、检验报告