4.安全计算环境-数据库管理系统.pdfVIP

现场测评指导书（三级）

安全计算环境

日期：2019.9.30

4.数据库管理系统

日期：2019.9.30

安全控制点控制项检查内容

1)应核查用户在登录时是

否采用了身份鉴别措施；

2)应核查用户列表确认用

a）应对登录的用户进行

户身份标识是否具有唯一

身份标识和鉴别，身份标

性；

识具有唯一性，身份鉴别

3)应核查用户配置信息或

信息具有杂度要求并定

测试验证是否不存在空口

期更换；

令用户；

4)应核查用户鉴别信息是

否具有杂度要求并定期

更换。

1)应核查是否配置并启用

了登录失败处理功能；

b）应具有登录失败处理2)应核查是否配置并启用

功能，应配置并启用结束了限制非法登录功能，非

会话、限制非法登录次数法登录达到一定次数后采

身份鉴别和当登录连接超时自动退取特定动作，如账户锁定

出等相关措施；等；

3)应核查是否配置并启用

了登录连接超时及自动退

出功能。

c）当进行远程管理时，应核查是否采用加密等安

应采取必要措施防止鉴别全方式对系统进行远程管

信息在网络传输过程中被理，防止鉴别信息在网络

窃听；传输过程中被窃听。