A、软件开发商在开发应用软件期间，应充分考虑应用软件的安全设计，设计应保证用户名和口令不以明文的形式存放在配置文件、注册表或数据库中

B、访问数据库的用户名和口令能直接以明文的形式写入配置文件或应用软件中

C、口令必须能方便地配置、修改和加密。按人员进行口令分配和认证，不能仅按角色进行口令的分配

D、对不同用户共享的资源进行访问必须进行用户身份的控制和认证