等保测评2.0_三级——【安全计算环境】MySQL数据库测评项汇总
发布日期:2024-04-21 14:21:00
浏览次数:1055
分类:技术文章
本文共 978 字,大约阅读时间需要 3 分钟。
等保测评2.0_三级——【安全计算环境】MySQL数据库测评项汇总
安全计算环境 MySQL数据库测评项汇总(五个测评单元(控制项))
三级共 19个控制点, 二级共 14个控制点,8个高风险项
1.身份鉴别
a)应对登录的用户进行身份标识和鉴别,身份标识具有唯一性,身份鉴别信息具有复杂度要求并定期更换;
b)应具有登录失败处理功能,应配置并启用结束会话、限制非法登录次数和当登录连接超时自动退出等相关措施;
c)当进行远程管理时,应采取必要措施防止鉴别信息在网络传输过程中被窃听;
d)应采用口令、密码技术、生物技术等两种或两种以上组合的鉴别技术对用户进行身份鉴别,且其中一种鉴别技术至少应使用密码技术来实现。(
高风险项、高风险项、高风险项
)
2 访问控制
a)应对登录的用户分配账户和权限;
b)
应重命名或删除默认账户,修改默认账户的默认口令;
c)应及时删除或停用多余的、过期的账户,避免共享账户的存在;
d)应授予管理用户所需的最小权限,实现管理用户的权限分离;
e)应由授权主体配置访问控制策略,访问控制策略规定主体对客体的访问规则;
f)访问控制的粒度应达到主体为用户级或进程级,客体为文件、数据库表级:
g)应对重要主体和客体设置安全标记,并控制主体对有安全标记信息资源的访问。
3安全审计
a)应启用安全审计功能,审计覆盖到每个用户,对重要的用户行为和重要安全事件进行审计;
b)审计记录应包括事件的日期和时间、用户、事件类型、事件是否成功及其他与审计相关的信息;
c)应对审计记录进行保护,定期备份,避免受到未预期的删除、修改或覆盖等;
d)应对审计进程进行保护.防止未经授权的中断
4入侵防范
a)不适用
bbbbb)
不适用
c)应通过设定终端接入方式或网络地址范围对通过网络进行管理的管理终端进行限制;
d)不适用
e)应能发现可能存在的已知漏洞,并在经过充分测试评估后,及时修补漏洞;
fffff) 不适用
5 恶意代码防
不适用(
高风险项、高风险项、高风险项
)
6可信验证
不适用
7数据完整性
不适用
8数据保密性
不适用
9 数据备份恢复
a)应提供重要数据的本地数据备份与恢复功能;
b)应提供异地实时备份功能,利用通信网络将重要数据实时备份至备份场地;
c)不适用
10 剩余信息保护
不适用
11 个人信息保护
不适用
转载地址:https://blog.csdn.net/xwjjdedkdjcjej/article/details/130483212 如侵犯您的版权,请留言回复原文章的地址,我们会给您删除此文章,给您带来不便请您谅解!
发表评论
最新留言
做的很好,不错不错
[***.243.131.199]2024年04月19日 23时39分52秒
关于作者
喝酒易醉,品茶养心,人生如梦,品茶悟道,何以解忧?唯有杜康!
-- 愿君每日到此一游!
推荐文章
一款非常实用的在线代码分享站点
2019-05-01
教你一分钟制作自己的电子书(视频)
2019-05-01
用ipad维护Linux服务器
2019-05-01
如何用手机维护Mysql数据库
2019-05-01
完成《Java编程入门》初稿
2019-05-01
Windows Server 2012下安装Hyper-V虚拟机
2019-05-01
MacOSX和Windows 8的完美融合
2019-05-01
Iphone5S 体验(视频+截图)
2019-05-01
python 多进程之进程池的操作
2019-05-01
flask整理之 flask程序中的debug模式
2019-05-01
如何和大妈解释区块链,让他们理解区块链
2019-05-01
比特币,山寨币,到底谁占有主导地位
2019-05-01
比特币,父母这一辈能接受吗?
2019-05-01
解释区块链钱包的意思
2019-05-01
让老百姓知道什么是比特币,只需要10分钟
2019-05-01
为什么要反对比特币,这不代表是空气币
2019-05-01
5G技术如何运用在数字资产方面
2019-05-01
区块链技术运用最广泛的还是保险
2019-05-01