- 1、本文档共5页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多
1.1.1应用安全应用安全测评所对应生成的检查记录表包括:政府网站安全核查记录表。
各个测评单元的具体内容、测评对象和测评方法见表5.1.4。
表5.1.4应用安全测评实施内容表
测评大项
测评项
技术要求
测评对象
应用安全
身份鉴别
应提供专用的登录控制模块对登录用户进行身份标识和鉴别
1锦州市区域卫生信息平台
应对问一用户米用两种或两种以上组合的鉴别技术实现用户身份鉴别
应提供用户身份标识唯一和鉴别信息复杂度检查功能,保证应用系统中不存在重复用户身份标识,身份鉴别信息不易被冒用
应提供登录失败处理功能,可采取结束会话、限制非法登录次数和自动退出等措施
访问控制
应提供访问控制功能,依据安全策略控制用户对文件、数据库表等客体的访问
应由授权主体配置访问控制策略,并严格限制默认账户的访问权限
应授予不问帐户为完成各自承担任务所需的最小权限,并在它们之间形成相互制约的关系
安全申计
应提供覆盖到每个用户的安全审计功能,对应用系统重要安全事件进行审计
应保证无法单独中断审计进程,无法删除、修改或覆盖审计记录
审计记录的内容至少应包括事件的日期、时间、发起者信息、类型、描述和结果等
应提供对审计记录数据进行统计、查询、分析及生成审计报表的功能
剩余信息保护
应保证用户鉴别信息所在的存储空间被释放或再分配给其他用户前得到完全清除,无论这些信息是存放在硬盘上还是在内存中
通信完整保密性
1应采用密码技术保证通信过程中数据的完整性
测评大项
测评项
技术要求
测评对象
2?在通信双方建立连接之前,应用系统应利用密码技术进行会话初始化验证
3?应对通信过程中的整个报文或会话过程进行加密
抗抵赖
1?应具有在请求的情况下为数据原发者或接收者提供数据原发证据的功能
2?应具有在请求的情况下为数据原发者或接收者提供数据接收证据的功能
软件容错
应提供数据有效性检验功能,保证通过人机接口输入或通过通信接口输入的数据格式或长度符合系统设定要求
应提供自动保护功能,当故障发生时自动保护当前所有状态,保证系统能够进行恢复
资源控制
当应用系统的通信双方中的一方在一段时间内未作任何响应,另一方应能够自动结束会话
应能够对系统的最大并发会话连接数进行限制
1.1.2数据安全数据安全涉及的测评对象包括:政府网站的业务数据和系统数据。
数据安全测评所对应生成的检查记录包含在主机系统安全核查记录表和应用安全核查记录表中。
各个测评单元的具体内容、测评对象和测评方法见表5?1.5。
表5.1.5数据安全测评实施内容表
测评大项
测评项
技术要求
测评对象
数据安全
身份鉴别
应对登录操作系统和数据库系统的用户进行身份标识和鉴别
1锦州市区域卫生信息平台数据库
操作系统和数据库系统管理用户身份标识应
具有不易被冒用的特点,口令应
有复杂度要求并定期更换
应启用登录失败处理功能,可米取结束会话、限制非法登录次数和自动退出等措施
测评大项
测评项
技术要求
测评对象
访问控制
应启用访问控制功能,依据安全策略控制用户对资源的访问
应根据管理用户的角色分配权限,实现管理用户的权限分离,仅授予管理用户所需的最小权限
应严格限制默认账户的访问权限,重命名系统默认账户,并修改这些账户的默认口
令
访问控制
应及时删除多余的、过期的账户,避免共享账户的存在
女全申计
安全审计应覆盖到服务器和重要客户端上的每个操作系统用户和数据库系统用户
应保护审计记录,避免受到未预期的删除、修改或覆盖等
资源控制
应通过设定终端接入方式、网络地址范围等条件限制终端登录
备份与恢复
应提供数据本地备份与恢复功能,完全数据备份至少每天一次,备份介质场外存放
应提供异地数据备份功能,利用通信网络将关键数据定时批量传送至备用场地
您可能关注的文档
最近下载
- 2.3二次函数与一元二次方程、不等式(第1课时)课件(共19张PPT)2021-2022学年高一上学期人教A版(2019)数学必修第一册.pptx
- 5G赛前复习练习卷含答案.doc VIP
- 5G赛前复习复习测试题.doc VIP
- 职业技术学院数控技术专业《数控编程与操作》课程标准.docx
- 八年级数学上册专题12.1 全等三角形九大基本模型 专项讲练(解析版).docx VIP
- 《中华人民共和国烟草专卖法》知识测试卷含答案.doc VIP
- S7-1500Web服务器功能手册.pdf VIP
- Scratch圭小校本教材.pdf
- 5G赛前复习练习卷含答案(一).doc VIP
- 铝的阳极氧化和着色(华南师范大学物化实验).pdf
文档评论(0)