6.安全计算环境-终端、感知设备、现场设备 - 副本.pdfVIP

现场测评指导书（三级）

安全计算环境

日期：2019.9.30

业务应用软件平台

6./

日期：2019.9.30

安全控制点控制项检查内容

1)应核查用户在登录时是

否采用了身份鉴别措施；

2)应核查用户列表确认用

户身份标识是否具有唯一

a）应对登录的用户进行性；

身份标识和鉴别，身份标

3)应核查用户配置信息或

识具有唯一性，身份鉴别

测试验证是否不存在空口

信息具有杂度要求并定

令用户；

期更换；

4)应核查用户鉴别信息是

否具有杂度要求并定期

更换。

1)应核查是否配置并启用

了登录失败处理功能；

b）应具有登录失败处理

身份鉴别功能，应配置并启用结束

2)应核查是否配置并启用

会话、限制非法登录次数

了限制非法登录功能，非

和当登录连接超时自动退

法登录达到一定次数后采

出等相关措施；

取特定动作，如账户锁定

等；

3)应核查是否配置并启用

了登录连接超时及自动退

出功能。

c）当进行远程管理时，