主機(jī)安全問(wèn)卷要點(diǎn)

1、公司：填報(bào)人:主機(jī)安全調(diào)查問(wèn)卷部門(mén)：填報(bào)日期:第一部身份鑒別填寫(xiě)說(shuō)明：1.若填yes,請(qǐng)?jiān)谡f(shuō)明/備注欄加以說(shuō)明或附上相關(guān)文檔序號(hào)主機(jī)用途主要硬件配置1域服務(wù)器23身份鑒別調(diào)查問(wèn)卷問(wèn)題YESNO答案?jìng)渥?操作系統(tǒng)身份表示與鑒別機(jī)制1.1是否有口令的設(shè)置策略1.2是否有驗(yàn)證碼1.3是否有數(shù)字證書(shū)如果有，請(qǐng)?zhí)峁┥a(chǎn)廠(chǎng)家及相關(guān)數(shù)字證書(shū)的介紹1.4是否有智能卡如果有，請(qǐng)?zhí)峁┥a(chǎn)廠(chǎng)家及相關(guān)數(shù)字證書(shū)的介紹2防止鑒別信息被竊取2.1數(shù)據(jù)加密技術(shù)2.2收/發(fā)模型技術(shù)2.3數(shù)據(jù)跟蹤監(jiān)護(hù)技術(shù)第二部分安全審計(jì)安全審計(jì)調(diào)查1可卷問(wèn)題YESNO答案?jìng)渥?主機(jī)是否已米安全審計(jì)1.1操作系統(tǒng)/數(shù)據(jù)庫(kù)自備審計(jì)功能1.2專(zhuān)用安全

2、審計(jì)設(shè)備如果有，請(qǐng)?zhí)峁┌踩珜徲?jì)設(shè)備生產(chǎn)）商、設(shè)備型號(hào)版本1.3周期性審計(jì)的選擇與策略（請(qǐng)描述具體的選擇方案與策略）2審計(jì)日志處理方式2.1定期人工檢查2.2事件響應(yīng)檢查第三部分剩余信息保護(hù)剩余信息保護(hù)調(diào)查問(wèn)卷問(wèn)題YESNO答案?jìng)渥?操作系統(tǒng)用戶(hù)的鑒別信息所在的存儲(chǔ)空間（磁盤(pán)和內(nèi)存），被釋放或再分配給其他用戶(hù)前是否得到完全清除2系統(tǒng)內(nèi)的文件、目錄等所在的存儲(chǔ)空間（磁盤(pán)和內(nèi)存），被釋放或重新分配給其他用戶(hù)前是否得到完全清除第四部分入侵防范入侵防范調(diào)查1可卷問(wèn)題YESNO答案?jìng)渥?是否米取入侵防范措施如有其他請(qǐng)?jiān)诖鸢钢刑峁?入侵防范產(chǎn)品廠(chǎng)家及型號(hào)3產(chǎn)品升級(jí)方式3.1定期在線(xiàn)升級(jí)3.2事件響應(yīng)升級(jí)3.3其他如有其他請(qǐng)?jiān)诖鸢钢刑峁?入侵方法內(nèi)容4.1是否有主機(jī)運(yùn)行監(jiān)視4.2是否資源使用超過(guò)值報(bào)警4.3是否有特定進(jìn)程監(jiān)控4.4是否有入侵行為檢測(cè)4.5是否有完整性檢測(cè)4.6其他第五部分惡意代碼防范入侵防范調(diào)查1可卷問(wèn)題YESNO答案?jìng)渥?是否米取惡意代碼實(shí)時(shí)