等保记录表格—应用安全(apache).docxVIP

应用安全（ apache ） 序号 指标名称  测评项 测评实施过程 测评说明  现场测评记录 测评结果 要求项符合记录 权值 应提供专用的登录控制模块对登录用户进行身份标识和鉴别； 应提供用户身份标识唯一和鉴别信息复杂度 1 身份鉴别 检查功能，保证应用系统 中不存在重复用户身份标识，身份鉴别信息不易被冒用； 1、应访谈中间件管理员，询问应用系统是否采取身份标识和鉴别措施，具体措施有哪些； 1、应检查设计/验收文档， 查看其是否有系统采用了保证唯一标识的措施的描述； 2、应检查操作规程和操作记录， 查看其是否有添加、删除用户和修改用户权限的操作规程、操作记录和审批记录； 3、应检