测评指标和测评对象的映射关系.xlsxVIP

下载本文档

0
0
约8.02千字
约 4页
2026-01-20 发布于广东
举报
版权申诉

测评指标和测评对象的映射关系.xlsx

1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击这里二次下载。
3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
7、VIP文档为合作方或网友上传，每下载1次，网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档

序号测评指标测评对象适用性

安全控制点控制项网络设备安全设备/系统终端和服务器系统管理软件业务应用系统全局备注

1 安全控制点控制项路由器、交换机负载均衡无线接入设备/网关安全网关终端安全管理、准入控制系统防攻击类产品网络防病毒反垃圾邮件产品堡垒机、安管平台、SOC 安全审计、上网行管理服务器操作系统终端操作系统数据库管理系统中间件综合网管、云管平台

默认网络设备网络设备 4 SHTEC-05-01-01-33-01-01 SHTEC-05-01-01-3X-01-01 GBT22239-2019 1 安全计算环境 2 身份鉴别 a）应对登录的用户进行身份标识和鉴别，身份标识具有唯一性，身份鉴别信息具有复杂度要求并定期更换；适用适用适用适用适用适用适用适用适用适用适用适用适用中间件是否开放后台管理。若无不适用适用适用中间件是否开放后台管理。

默认网络设备网络设备 4 SHTEC-05-01-01-33-01-02 SHTEC-05-01-01-3X-01-02 GBT22239-2019 1 安全计算环境 3 b）应具有登录失败处理功能，应配置并启用结束会话、限制非法登录次数和当登录连接超时自动退出等相关措施；适用适用适用适用适用适用适用适用适用适用适用适用适用中间件是否开放后台管理。若无不适用适用适用

默认网络设备网络设备 4 SHTEC-05-01-01-33-01-03 SHTEC-05-01-01-3X-01-03 GBT22239-2019 1 安全计算环境 4 c）当进行远程管理时，应采取必要措施防止鉴别信息在网络传输过程中被窃听；适用适用适用适用适用适用适用适用适用适用适用适用适用中间件是否开放后台管理。若无不适用适用适用

默认网络设备网络设备 4 SHTEC-05-01-01-33-01-04 SHTEC-05-01-01-3X-01-04 GBT22239-2019 1 安全计算环境 5 d）应采用口令、密码技术、生物技术等两种或两种以上组合的鉴别技术对用户进行身份鉴别，且其中一种鉴别技术至少应使用密码技术来实现。适用适用适用适用适用适用适用适用适用适用适用不适用

（28448适用）适用中间件是否开放后台管理。若无不适用适用适用

默认网络设备网络设备 4 SHTEC-05-01-01-33-02-01 SHTEC-05-01-01-3X-02-01 GBT22239-2019 1 安全计算环境 6 访问控制 a）应对登录的用户分配账户和权限；适用适用适用适用适用适用适用适用适用适用适用适用适用中间件是否开放后台管理。若无不适用适用适用

默认网络设备网络设备 4 SHTEC-05-01-01-33-02-02 SHTEC-05-01-01-3X-02-02 GBT22239-2019 1 安全计算环境 7 b）应重命名或删除默认账户，修改默认账户的默认口令；适用适用适用适用适用适用适用适用适用适用适用适用适用中间件是否开放后台管理。若无不适用适用适用

默认网络设备网络设备 4 SHTEC-05-01-01-33-02-03 SHTEC-05-01-01-3X-02-03 GBT22239-2019 1 安全计算环境 8 c）应及时删除或停用多余的、过期的账户，避免共享账户的存在；适用适用适用适用适用适用适用适用适用适用适用适用适用中间件是否开放后台管理。若无不适用适用适用

默认网络设备网络设备 4 SHTEC-05-01-01-33-02-04 SHTEC-05-01-01-3X-02-04 GBT22239-2019 1 安全计算环境 9 d）应授予管理用户所需的最小权限，实现管理用户的权限分离；适用适用适用适用适用适用适用适用适用适用适用适用适用中间件是否开放后台管理。若无不适用适用适用

默认网络设备网络设备 4 SHTEC-05-01-01-33-02-05 SHTEC-05-01-01-3X-02-05 GBT22239-2019 1 安全计算环境 10 e）应由授权主体配置访问控制策略，访问控制策略规定主体对客体的访问规则；适用适用适用适用适用适用适用适用适用适用适用适用适用中间件是否开放后台管理。