可适用于数据库等保测评,数据库加固,数据库安全配置检查
2022-07-26 14:00:10 2.77MB 等保 等保测评 数据库加固 数据库
1
等保常见中间件测评指导书(供参考),也可作为中间件加固参考使用
1
身份鉴别 1.是否登录操作系统的用户进行身份识别和鉴别;2.操作系统管理用户是否具有不易被冒用的特点,口令是否有复杂度要求并定期更换;3.是否启用登陆失败处理功能,可结束会话、限制非法登录次数和自动退出登措施;4.当对服务器远程管理时,是否采取必要的措施,防止鉴别信息在网络传输中被窃取;4.是否为操作系统不同用户分配不同用户名,确保用户名具有唯一性。 访问控制 1.是否启用访问控制功能,依据安全策略控制用户对资源的访问;2.是否根据管理用户的角色分配权限,实现管理用户的权限分离,仅授管理用户所需的最小权限;3.是否实现操作系统特权用户的权限分离;4.是否限制默认账户的访问权限,重新命名默认账户,修改这些账户的默认口令;5、是否及时删除多余的、过期的账户,避免共享账户的存在。 安全审计 1.审计范围是否覆盖到服务器和重要客户端上的每个操作系统用户;2.审计内容是否包含重要用户行为、系统资源的异常使用使用和重要系统命令的使用等系统内重要的安全相关事件;3.审计记录是否包含事件的日期、时间、类型、主题标识、客体标识和结果等;4.是否能根据记录数据进行分析,并生成审计报表;5.是否保护审计进程
1
信息化管理作业指导书.doc
2022-07-18 16:00:42 168KB 互联网
1
商场物业管理作业指导及操作注意事项.pdf
2022-07-13 13:01:55 15.52MB 文档
UPS2000-A-(6-10kVA) 硬件安装标准作业指导书(SOP)
2022-07-12 13:08:28 6.11MB 华为 数字能源 UPS
HVDC5000-(组合柜)V001R100 硬件安装标准作业指导书(SOP)
2022-07-12 13:08:26 4.67MB 华为 数字能源 UPS
UPS产品勘测作业指导书及报告模板
2022-07-12 13:08:03 480KB 华为 数字能源 UPS
10kV开闭所、箱变、配电室设备巡视标准化作业指导书.doc
2022-07-12 09:08:23 364KB 考试
OceanStor 2810 V500R007 硬件安装标准化作业指导书(SOP)
2022-07-11 19:01:37 15.39MB 华为 集中式存储 融合存储