2023學(xué)年完整公開(kāi)課版訪問(wèn)控制

訪問(wèn)控制刑事執(zhí)行專(zhuān)業(yè)教學(xué)資源庫(kù)訪問(wèn)控制

條款理解

應(yīng)依據(jù)安全策略限定每個(gè)角色的權(quán)限，并且為每個(gè)用戶(hù)分配一個(gè)或多個(gè)角色。

檢查方法

查看是否依據(jù)安全策略為角色限定了權(quán)限。

查看是否為每個(gè)登錄用戶(hù)分配并限制了服務(wù)器角色。a)應(yīng)啟用訪問(wèn)控制功能，依據(jù)安全策略控制用戶(hù)對(duì)資源的訪問(wèn)訪問(wèn)控制訪問(wèn)控制

條款理解

應(yīng)依據(jù)安全策略限定管理用戶(hù)的權(quán)限，僅授予管理用戶(hù)所需

的最小權(quán)限，如對(duì)業(yè)務(wù)數(shù)據(jù)庫(kù)進(jìn)行管理的用戶(hù)不能進(jìn)行系統(tǒng)

操作等。

檢查方法

查看每個(gè)登錄用戶(hù)的角色和權(quán)限。b)應(yīng)根據(jù)管理用戶(hù)的角色分配權(quán)限，實(shí)現(xiàn)管理用戶(hù)的權(quán)限分離，僅授予管理用戶(hù)所需的最小權(quán)限訪問(wèn)控制

條款理解

在數(shù)據(jù)庫(kù)中，盡量將系統(tǒng)管理、審計(jì)管理和業(yè)務(wù)數(shù)據(jù)庫(kù)的管理的用戶(hù)權(quán)限進(jìn)行分離。

檢查方法

詢(xún)問(wèn)并查看除系統(tǒng)管理員外，是否還有其他特權(quán)用戶(hù)。c)應(yīng)實(shí)現(xiàn)操作系統(tǒng)和數(shù)據(jù)庫(kù)系統(tǒng)特權(quán)用戶(hù)的權(quán)限分離訪問(wèn)控制

條款理解

在數(shù)據(jù)庫(kù)中，盡量重命名默認(rèn)帳戶(hù)，如果無(wú)法重命名，則應(yīng)加強(qiáng)這些帳戶(hù)的口令。

檢查方法

詢(xún)問(wèn)數(shù)據(jù)庫(kù)系統(tǒng)管理員，是否加強(qiáng)了系統(tǒng)管理員的口令強(qiáng)度，并讓管理員登錄數(shù)據(jù)庫(kù)系統(tǒng)進(jìn)行口令驗(yàn)證。d)應(yīng)嚴(yán)格限制默認(rèn)帳戶(hù)的訪問(wèn)權(quán)限，重命名系統(tǒng)默認(rèn)帳戶(hù)，修改這些帳戶(hù)的默認(rèn)口令訪問(wèn)控制

條款理解

應(yīng)刪除數(shù)據(jù)庫(kù)中多余的、過(guò)期的帳戶(hù)，如測(cè)試帳號(hào)等。

檢查方法

執(zhí)行命令：select

name

from

syslogins，詢(xún)問(wèn)每個(gè)帳戶(hù)的作用。e)應(yīng)及時(shí)刪除多余的、過(guò)期的帳戶(hù)，避免共享帳戶(hù)的存在訪問(wèn)控制

條款理解

在數(shù)據(jù)庫(kù)中能對(duì)重要信息資源設(shè)置敏感標(biāo)記（如非密、秘密

、機(jī)密、絕密等），為實(shí)現(xiàn)強(qiáng)制訪問(wèn)控制（在自主訪問(wèn)控制

中，資源的所有者指定用戶(hù)對(duì)資源的訪問(wèn)權(quán)，而超級(jí)用戶(hù)實(shí)

際可以不受訪問(wèn)權(quán)的限制）提供基礎(chǔ)。

檢查方法

如果數(shù)據(jù)庫(kù)具有強(qiáng)制訪問(wèn)功能，則查看是否啟用該功能，是否對(duì)重要資源設(shè)置了敏感標(biāo)記。f)應(yīng)對(duì)重要信息資源設(shè)置敏感標(biāo)記訪問(wèn)控制

ORACLE檢查方法

檢查是否安裝Oracle

Label

Security模塊：selectusername

from

dba_users。

查看是否創(chuàng)建策略：SELECT

policy_name,

status

fromDBA_SA_POLICIES。

查看是否創(chuàng)建級(jí)別：SELECT

*

FROM

dba_sa_levelsORDER

BY

level_num。

查看標(biāo)簽創(chuàng)建情況：select

*

from

dba_sa_labels。訪問(wèn)控制

ORACLE檢查方法

詢(xún)問(wèn)重要數(shù)據(jù)存儲(chǔ)表格名稱(chēng)。

查看策略與模式、表的對(duì)應(yīng)關(guān)系：select

*

from

dba_sa_tables_policies；判斷是否針對(duì)重要信息資源設(shè)

置敏感標(biāo)簽。訪問(wèn)控制

條款理解

應(yīng)依據(jù)安全策略控制用戶(hù)對(duì)重要信息資源的操作。

檢查方法

查看是否依據(jù)安全策略控制用戶(hù)對(duì)重要信息資源的操作，在條件允許的情況下則可進(jìn)行測(cè)試。

對(duì)于ORACLE，可以執(zhí)行命令：select

*

f