2020年（安全生产）数据库安全检查报告.docxVIP

（安全生产）数据库安全检 查报告 数据库 编号 生产厂商/型号 12-5-4 物理位置 中心机房 所在网络 检查日期 检查人 责任人 审核人 编号 检 查项目 检查内容 操作方法 结果 检查记录 通用安全机制 操作系统检查 检查数据库安装目录的权限，, 确保只有系统管理员才能访问该目录 1 对 Windows 操作系统而言，采用regedt32 检 查 HKLM\Software\Sybase 中 的 权 限键值 服务器信息 列举网络上的远程服务器 execsp_helpserver 检查输出内容： 网络密码加密的部份可能如下： netpasswordencryption=tru e netpasswordencryption=fal se 安全机制部份可能如下： rpcsecuritymodelA是不提供安 全 机 制 rpcsecuritymodelB是提供不 同的安全服务，如互相认证、消 2 息加密、完整性校验等。 列举特定服务器的信息 execsp_helpdb 检查认证模式是否开启 execsp_loginconfigloginmod e 检查默认登陆 3 登陆配置 execsp_loginconfigdefaulta ccount 在集成认证模式中,确认默认登 陆角色不是sa,设置为NULL 或者 一个低权限的用户。 查看服务器版本信息 4 补丁 select@@VE