等保2.0测评手册之Oracle.pdfVIP

控制点 安全要求 要求解读 a)应对登录的用户进行身份 应检查Oracle数据库的口令策略配置，查看其身份鉴别 标识和鉴别，身份标识具有 信息是否具有不易被冒用的特点，例如，口令足够长， 唯一性，身份鉴别信息具有 口今复杂 (如规定字符应混有大 ,小写字母数字和特殊字 复杂度要求并定期更换 符)，口令定期更新，新旧口令的替换要求 b)应具有登 录失 败处理 功 应检查数据库系统，查看是否已配置了鉴别失败处理功 能，应配置并启用结束会话 能，并设置了非法登录次数的限制值，对超过限制值的 、限制非法登录次数和当登