论考场》(GA/T1030.1)的要求,对你单位申请验收的XXXXX考场(地址:?)于?年—月_日进行了现场验收,验收结论为合格/不合格。(16pt宋体)验收单位:?(盖章)日期:?年月曰(15pt宋体)GA/T1030.1—2017附录B(资料性附录)数据库安全检查步骤B.1数据审计功能B.1.1询问有关人员,了解考试系统数据库是否开启审汁功能,是否设置了对系统参数、考试扣分项、考试扣分等数据对象的删改操作的审计。B.1.2登录考试系统数据库,对数据库小系统参数、考试扣分、考试成绩等内容进行删改操作。B.1.3查看上述操作的审计结果,审计内容是否包括数据库用户名、主机网络地址(1P地址)、操作日期、操作时间、表对象、操作类型、审计内容等关键信息。B.2数据库用户安全性B.2.1询问有关人员,登录数据库查看已建立数据库用户及授权情况。B.2.2询问有关人员,了解考试系统所使用数据库所有默认用户的缺省密码或空密码是否已更改。B.2.3使用如表B.1所示数据库默认用户及密码登录,应无法登录数据库。表B.1部分数据库默认用户名及密码数据库用户幺密码sqlserversa空OraclescotttigerOraclesyschango_on_installOraclesystemmanagerOraclesysmanoem^tempB.2.4询问有关人员,检查考试系统数据库用户密码策略,并观察使用数据库用户密码登录过程,密码应满足大写字母、小写字母、数字和特殊字符四者中三者以上组合要求,不应包含用户名,至少10位以上长度。B.3数据备份功能B.3.1询问有关人员,了解考试系统所使用数据库是否有定期数据备份功能,并查看备份记录情况。B.3.2如果具有备份功能,要求有关人员手工备份考试系统数据,再手工删除全部数据,最后用备份数据进行恢复,恢复后考试系统应能正常运行且不丢失任何考试信息。
全文预览
