(新)数据库安全评估检查表_SQL_Server——精品.docVIP

主机安全检查- SQL Server安全检查流程 设备编号规则 编号规则：设备类型_客户名称_部门名称_数字编号。 设备类型（SV－服务器；PC-终端；FW－防火墙，RO-路由器，SW-交换机）； 客户名称（拼音缩写）； 部门名称（拼音缩写）； 数字编号使用三位数字顺序号。 主机信息 主机信息表 设备名称 设备编号 设备位置 正式域名/主机名 外部IP地址 内部IP地址 网关 域名服务器 操作系统 版本号 中央处理器 内存 外部存储设备 名称 应用服务及版本情况 其他信息 安全检查 获取应用服务信息 编号： SQL-01001 名称： 获取版本号与启动策略 说明： 获取SQL Server的版本号与启动策略 检查方法： 开始菜单-程序-Microsoft SQL Server-企业管理器-控制台目录- Microsoft SQL Servers-SQL Server组，在要查看的服务器上右键查看“属性”-“常规” 检查风险（对系统的影响，请具体描述）： 无 检查结果： 适用版本： All 备注： 8.0 就是 SQL Server 2000 编号： SQL-01002 名称： 获取服务运行权限 说明： 获取SQL Server服务使用用户权限 检查方法： “开始菜单”-“运行”-“Services.msc”-“MSSQLServer”-“属性”-“登录” 检查风险（对系统的影响，请具体描述）： 无 检查结果： 适用版本： All 备注： 编号： SQL-01003 名称： 获取服务监听端口和地址 说明： 获取SQL Server所监听端口和地址 检查方法： 开始菜单-程序-Microsoft SQL Server-企业管理器-控制台目录- Microsoft SQL Servers-SQL Server组，在要查看的服务器上右键查看“属性”-“常规”-网络配置，选中“启用协议”中相关协议，察看“属性” 检查风险（对系统的影响，请具体描述）： 无 检查结果： 适用版本： All 备注： 编号： SQL-01005 名称： 获取与SQL Server相关应用 说明： 获取与SQL Server相关联服务信息 检查方法： 询问管理员网络中需要使用此SQL Server的应用名称、数据重要程度 检查风险（对系统的影响，请具体描述）： 无 检查结果： 适用版本： All 备注： 编号： SQL-01006 名称： 获取数据库维护人员信息 说明： 获取与SQL Server所有数据库维护人员以及主机维护人员名单 检查方法： 询问相关人员： 每个数据库的管理员是谁？ 系统管理员是谁？ 检查风险（对系统的影响，请具体描述）： 无 检查结果： 适用版本： All 备注： 编号： SQL-01007 名称： 获取数据库备份方式 说明： 获取与SQL Server数据库备份方式 检查方法： 询问相关人员： 谁在什么时候用什么方法把哪些数据备份到什么地方？ 谁在什么情况下决定用什么方法把哪些地方如何恢复？ 检查风险（对系统的影响，请具体描述）： 无 检查结果： 适用版本： All 备注： 补丁安装情况 编号： SQL-02001 名称： 获取补丁安装情况 说明： 获取系统中安装了哪些SQL Server补丁，缺少了哪些SQL Server补丁 检查方法： HFNetChk 检查风险（对系统的影响，请具体描述）： 无 检查结果： 适用版本： All 备注： 安装工具HFNetChk需要1MB硬盘空间； 使用工具HFNetChk需要网络连接和额外的5MB硬盘空间； 下载补丁信息文件需要的时间依网络速度而定； 帐号和口令 编号： SQL-03001 名称： 获取SQL Server系统中账号 说明： 获取当前SQL Server系统中所有用户信息 检查方法： 开始菜单-程序-Microsoft SQL Server-SQL查询分析器，登录后在查询中输入： use master Select name,password from syslogins order by name 检查风险（对系统的影响，请具体描述）： 无 检查结果： 适用版本： All 备注： 编号： SQL-03003 名称： 获取无密码用户列表 说明： 获取当前SQL Server系统中所有无密码用户 检查方法： 开始菜