通用主机系统检查表(S2A2G2).docVIP

主机系统检查表 (S2A2 调查地点 调查时间 调查方式 □访谈 □文档 □技术核查 □会议 调查对象 对象标识/描述 调查人员 配合人员 填表说明 原则上，本表格仅限测评人员在现场检查过程中填写，不得追记、补记。 在填写时，应注意保持字迹清楚。 当填写出错时，应采用横线划去错误字句，并在旁边标注正确内容，被更改记录不允许擦掉、涂掉或使之难以辨认。 填写人应在记录填写完成后，对整体内容是否填写完整进行确认，并签字确认。 尽量保证整份表格由一人填写，若出现两人同时填写时，填写内容较少的人员应在所填内容的旁边以姓名缩写标识所填内容或以不同颜色的笔进行填写，并在最后签字。 表0被测主机系统基本调研 所在部门 计算机编号 计算机型号 操作系统名称及版本 表1-1 身份鉴别（S2） 测评项 应对登录操作系统和数据库系统的用户进行身份标识和鉴别。 测评实施 应访谈系统管理员和数据库管理员，询问操作系统和数据库管理系统的身份标识与鉴别机制采取何种措施实现。 操作方法 Window：访谈系统管理员，系统用户是否已设置密码，并查看登录过程中系统账户是否使用了密码进行验证登录。 Linux：采用查看方式，在root权限下，使用命令more、cat或vi查看/etc/passwd和/etc/shadow文件中各用户名状态。 AIX: more /etc/passwd、usrck –