【考生回忆版】某企业为加强服务器运维管理，提出以下要求: ①禁止运维人员直接访问服务器 ②所有运维行为均可留痕回溯 ③可阻断运维人员执行高危命令 问题1：下列方案较合理的是 ( )。

堡垒机(运维审计系统)可完全满足需求：代理转发运维流量，禁止直连服务器;全程录像、日志留存实现行为回溯;支持高危命令拦截、权限管控，是企业运维标准化方案。 问题2：计算机信息系统确定保护等级的依据是 ( )。 A. 公安部门和行业主管部门的协商结果 B. 等保测评机构的测评报告 C. 信息系统的重要性和遭受破坏后对国家安全、社会秩序、公共利益以及公民、法人和其他组织的合法权益的危害程度 D. 信息系统所属单位自行申报 网络安全等级保护定级的核心依据：信息系统本身的重要程度，以及系统遭受破坏后，对国家安全、社会秩序、公共利益、个人及企业权益造成的危害程度。