05、安全管理中心人工测评核查表（二级）.pdfVIP

安全管理中心

山西省信息化和信息安全评测中心

被测系统详细信息

系统名称

重要等级

IP地址

主要用途

负责人

评人员

评日期

签字确认

控制点测评项测评对象

a)应对系统管理员进行身份鉴别，只

提供集中系

允许其通过特定的命或操作界面进

统管理功能

行系统管理操作，并对这些操作进行

的系统

审计；

7.1.5.1系统管理b)应通过系统管理员对系统的资源和

运行进行配置、控制和管理，包括用提供集中系

户身份、系统资源配置、系统加载和统管理功能

启动、系统运行的异常处理、数据和的系统

设备的备份与恢复等。

综合安全审

a)应对审计管理员进行身份鉴别，只计系统、数

允许其通过特定的命或操作界面进据库审计系

行安全审计操作，并对这些操作进行统等提供集

审计；中审计功能

的系统

7.1.5.2审计管理

综合安全审

b)应通过审计管理员对审计记录应进计系统、数

行分析，并根据分析结果进行处理，据库审计系

包括根据安全审计策略对审计记录进统等提供集

行存储、管理和查询等。中审计功能

的系统

层面得分

测评方法及步骤检查结果

1、应核查是否对系统管理员进行身份鉴别；

2、应核查是否只允许系统管理员通过特定的命

或操作界面进行系统管理操作；

3、应核查是否对系统管理的操作进行审计。

应核查是否通过系统管理员对系统的资源和运行

进行配置、控制和管理，