主机安全通用数据库测评指导书三级版.docVIP

主机安全通用数据库测评指导书三级.版 PAGE PAGE 1 ———————————————————————————————— 作者： ———————————————————————————————— 日期： 天融信信息安全等保中心 编号： 测 评 指 导 书 《信息系统安全等级保护基本要求》 基础网络安全-通用数据库-第三级 V1.0 天融信信息安全等保中心 1、测评对象 对象名称及IP地址 备注（测评地点及环境等） 2、入场确认 序号 确认内容 1 测评对象中的关键数据已备份。如果没有备份则不进行测评 2 测评对象工作正常。如工作异常则不进行测评。 开始时间 确认签字 3、离场确认 序号 确认内容 1 测评工作未对测评对象造成不良影响，测评对象工作正常。 结束时间 确认签字 序号 类别 测评项 测评实施 预期结果 符合情况 1 身份鉴别 a）应对登录操作系统和数据库系统的用户进行身份标识和鉴别； 访谈： 访谈数据库管理员，询问采用何种方式对登录数据库系统的用户进行身份标识并验证其身份。 1)数据库使用口令鉴别机制对用户进行身份标识和鉴别； 2)登录时提示输入用户名和口令，以错误口令或空口令登录时提