主机安全-通用数据库测评指导书-三级-10版.pdf
版权申诉
40 浏览量
2022-11-04
12:18:13
上传
评论
收藏 120KB PDF 举报
主机安全-通用数据库测评指导书 -三级-10 版
天融信信息安全等保中心
测评指导书
《信息系统安全等级保护基本要求》
基础网络安全-通用数据库-第三级
V1.0
天融信信息安全等保中心
天融信信息安全等保中心
1、测评对象对象名称及 IP 地址备注（测评地点及环境等）
2、入场确认序号 12 开始时间
确认内容测评对象中的关键数据已备份。如果没有备份则不进行测评
测评对象工作正常。如工作异常则不进行测评。确认签字 3、离场确认序
号 1 结束时间确认内容测评工作未对测评对象造成不良影响，测评对象工
作正常。确认签字天融信信息安全等保中心
序号类别测评项测评实施预期结果 1)数据库使用口令鉴别机制对用
户进行身份标识和鉴别；2)登录时提示输入用户名和口令，以错误口令或
空口令登录时提示登录失败，验证了登录控制功能的有效性。1)口令符合
复杂度要求，长度不小于 8 位，由数字、大小写字母、特殊符号组成，并
定期更换；符合情况访谈：a）应对登录操作系统和数据库系统的用户进
行身份标识和鉴别；访谈数据库管理员，询问采用何种方式对登录数据库
系统的用户进行身份标识并验证其身份。b）操作系统和数据库系统管理
资源评论
