应用系统安全测试内容及方法.docxVIP

测试内容 应用系统的用户管理、权限管理应充分利用操作系统和数据库的安全性； 测试要点 测试方法 检测系统运行时是否会记录完整的日志。如进行详单查询，检测系统是否会 应用软件运行时须有完整的日志记录。 日志记录的完整性 记录相应的操作员、操作时间、系统状态、操作事项、IP 地址等。 不允许以明文方式保存用户密码或 用户密码或系统使用的各类密码 检查数据库中的用户密码、操作员密码 系统使用的各类密码 为保证安全性，口令不允许以明码的形式显示在输出设备上，应能对口令进行如下限制：最小口令长度、强制修改口令的时间间隔、口令的唯一性、口令过期失效后允许入网的宽限 的加密存储