● 下列关于BPR的叙述中，（57） 是不正确的。

● 在信息安全保障系统的S-MIS体系架构中，“安全措施和安全防范设备”层不涉及（58） 。

● 要成功实施信息系统安全管理并进行维护，应首先对系统的（59）进行评估鉴定。

● 风险的成本估算完成后，可以针对风险表中的每个风险计算其风险曝光度。某软件小组计划项目中采用 50 个可复用的构件，每个构件平均是 100LOC，本地每个 LO的成本是13元人民币。下面是该小组定义的一个项目风险：

● 业主单位授予监理单位的权力，应明确反映在（64） 中，据此项目监理机构才能开展监理活动。

● 下列不能作为监理依据的是（65） 。