110. 对操作系统软件安装方面应建立安装()，运行系统要仅安装经过批准的可执行代码，不安装开发代码和()，应用和操作系统软件要在大范围的、成功的测试之后才能实施。而且要仅由受过培训的管理员，根据合适的()，进行运行软件、应用和程序库的更新；必要时在管理者批准的情况下，仅为了支持目的，才授予供应商物理或逻辑访问权。并且要监督供应商的活动。对于用户能安装何种类型的软件，组织宜定义井强制执行严格的方针，宜使用（）。不受控制的计算机设备上的软件安装可能导致脆弱性，进而导致信息泄露；整体性损失或其他信息安全事件或违反()。