ISO27001检查表主机安全检查-Oracle安全检查流程.docVIP

主机安全检查- Oracle安全检查流程 设备编号规则 编号规则：设备类型_客户名称_部门名称_数字编号。 设备类型（SV－服务器；PC-终端；FW－防火墙，RO-路由器，SW-交换机）； 客户名称（拼音缩写）； 部门名称（拼音缩写）； 数字编号使用三位数字顺序号。 主机信息 主机信息表 设备名称 设备编号 设备位置 正式域名/ 外部IP地址 内部IP地址 网关 域名服务 操作系统 版本号 中央处理器 内存 外部存储设备 名称 应用服务及版本情况 其他信息 Oracle注册的服务Oracle-01001 编号： Oracle-01001 名称： 获取Oracle注册的服务 说明： 获取Oracle正在运行的服务 Oracle数据库系统是根据用户的需要设定数据库，因为用户的应用需求不同，所以可能会设置多个数据。 检查方法： 运行Services.msc。 开始菜单-程序-Oracle - OraHome92-Enterprise Manager Console 检查风险（对系统的影响，请具体描述）： 无 检查结果： 适用版本： 9.x 备注： 获取Oracle所监听端口和地址Oracle-01002 编号： Oracle-01002 名称： 获取服务监听端口和地址 说明： 获取Oracle所监听端口和地址 检查方法： 开始菜单-程序-Oracle - OraHome92-Enterprise Manager Console 检查风险（对系统的影响，请具体描述）： 无 检查结果： 适用版本： 9.x 备注： 获取版本号与启动策略Oracle-01003 编号： Oracle-01003 名称： 获取版本号与启动策略 说明： 获取Oracle的版本号与启动策略 检查方法： 开始菜单-程序-Oracle - OraHome92-Enterprise Manager Console 检查风险（对系统的影响，请具体描述）： 无 检查结果： 适用版本： 9.x 备注： 获取Oracle服务运行权限Oracle-01004 编号： Oracle-01004 名称： 获取服务运行权限 说明： 获取Oracle服务运行权限 检查方法： “开始菜单”-“运行”-“Services.msc”-“Oracle*”-“属性”-“登录” 检查风险（对系统的影响，请具体描述）： 无 检查结果： 适用版本： 9.x 备注： 获取Oracle安装的组件信息Oracle-01005 编号： Oracle-01005 名称： 获取Oracle安装的组件信息 说明： 获取Oracle安装的组件信息 检查方法： 开始菜单-程序- Oracle Installation Products Universal Installer 检查风险（对系统的影响，请具体描述）： 无 检查结果： 适用版本： 9.x 备注： 安全公告和最新版本的位置如下： /deploy/security/alerts.htm 获取数据库配置报告Oracle-01006 编号： Oracle-01006 名称： 获取数据库配置报告 说明： 获取数据库配置报告 检查方法： 开始菜单-程序-Oracle - OraHome92-Enterprise Manager Console-对象-创建报告 检查风险（对系统的影响，请具体描述）： 无 检查结果： 适用版本： 9.x 备注： 以.txt格式，注意保存生成的报告文件 帐号和口令 获取Oracle数据库的用户信息Oracle-02001 编号： Oracle-02001 名称： 获取Oracle数据库的用户信息 说明： 获取Oracle数据库的用户、状态、所使用的概要文件 检查方法： 开始菜单-程序-Oracle - OraHome92-Enterprise Manager Console 检查风险（对系统的影响，请具体描述）： 无 检查结果： 适用版本： 9.x 备注： 获取Oracle数据库的DBA用户Oracle-02002 编号： Oracle-02002 名称： 获取Oracle 数据库的DBA用户 说明： 数据库的DBA用户拥有很大的权限，因此需要明确所有的DBA用户 检查方法： 开始菜单-程序-Oracle - OraHome92-Enterprise Manager Console 检查风险（对系统的影响，请具体描述）： 无 检查结果： 适用