控制点
测评项
身份鉴别
应对登录的用户进行身份标识和鉴
别，身份标识具有唯一性，身份鉴别
信息具有复杂度要求并定期更换
应具有登录失败处理功能，应配置并
启用结束会话、限制非法登录次数和
当登录连接超时自动退出等相关措施
当对服务器进行远程管理时，应采取
必要措施，防止鉴别信息在网络传输
过程中被窃听
应采用口令、密码技术、生物技术等
两种或两种以上组合的鉴别技术对用
户进行身份鉴别， 且其中一种鉴别
技术至少应使用密码技术来实现。
访问控制
应对登录的用户分配账户和权限
应重命名或删除默认账户，修改默认
账户的默认口令
应及时删除或停用多余的、过期的账
户，避免共享账户的存在
应授予管理用户所需的最小权限，实
现管理用户的权限分离
剩余11页未读，继续阅读
资源评论
