瀚高等保测评作业指导书.docxVIP

瀚高等保测评作业指导书

本指导书适用于瀚高数据库V4.0及以上版本的网络安全等级保护2.0三级、四级测评作业，旨在规范测评流程、明确测评方法、统一判定标准，确保瀚高数据库等保测评工作可落地、结果可追溯。

一、测评准备阶段

1.1人员要求

参与测评的人员需具备以下资质与能力：

持有国家网络安全等级保护测评师证书（中级及以上）；

精通《网络安全等级保护条例》《GB/T22239-2019信息安全技术网络安全等级保护基本要求》；

掌握瀚高数据库架构、核心配置命令（如`hg_ctl`、`psql`、`hg_ssl`）、系统表（`pg_roles`、`pg_user`、`pg_stat_ssl`）及安全机制；

具备数据库漏洞分析、日志审计、权限排查等实操能力。

1.2工具准备

需提前部署与校验以下工具：

数据库专属工具：瀚高控制工具`hg_ctl`、SQL客户端`psql`、日志分析工具`pgBadger`、内置审计模块`hg_audit`（V5版本）；

安全测评工具：漏洞扫描工具Nessus/OpenVAS、数据库审计平台（瀚高审计系统V3.0）、端口扫描工具`nmap`、网络抓包工具`tcpdump`；

通用验证工具：SSL证书验证工具`openssl`、MD5/SHA256校验工具、系统日志分析工具`journalctl`；

辅助工具：可视化数据库管理工具DBeaver（需授