网络安全检测|网络安全服务|网络安全扫描-香港墨客投资移动版

a)

b) 应对同一用户采用两种或两种以上组合的鉴别技术实现用户身份鉴别

c)

d)

e)

a) 、

b) 应对同一用户采用两种或两种以上组合的鉴别技术实现用户身份鉴别，其中一种是不可伪造的

c)

d)

e)

安全标记(S)

/

/

/

应提供为主体和客体设置安全标记的功能并在安装后启用

访问控制(S)

a) 应提供访问控制功能控制用户组/用户对系统功能和用户数据的访问；

c) 应由授权主体配置访问控制策略，并严格限制默认用户的访问权限

a) 应提供访问控制功能，依据安全策略控制用户对文件、数据库表等客体的访问；

b) 访问控制的覆盖范围应包括与资源访问相关的主体、客体及它们之间的操作；

c)

d) 应授予不同帐户为完成各自承担任务所需的最小权限，并在它们之间形成相互制约的关系

a)

b)

c)  应由授权主体配置访问控制策略，并严格限制默认帐户的访问权限

d)

e) 应具有对重要信息资源设置敏感标记的功能；

f) 应依据安全策略严格控制用户对有敏感标记重要信息资源的操作

a) 、

b) 、

c) 应由授权主体配置访问控制策略，并禁止默认帐户的访问

d) 、

e) 应通过比较安全标记来确定是授予还是拒绝主体对客体的访问

可信路径(S)

/

/

/

a) 在应用系统对用户进行身份鉴别时，应能够建立一条安全的信息传输路径。

b) 在用户通过应用系统对资源进行访问时，应用系统应保证在被访问的资源与用户之间应能够建立一条安全的信息传输路径。

安全审计(G)

/

a) 应提供覆盖到每个用户的安全审计功能，对应用系统重要安全事件进行审计；

b) 应保证无法删除、修改或覆盖审计记录；

c) 审计记录的内容至少应包括事件日期、时间、发起者信息、类型、描述和结果等

a)

b) 应保证无法单独中断审计进程，无法删除、修改或覆盖审计记录；

c)

d)   应提供对审计记录数据进行统计、查询、分析及生成审计报表的功能

a)

b)

c)

d)

e) 应根据系统统一安全策略，提供集中审计接口

剩余信息保护(S)

/

/

a) 应保证用户鉴别信息所在的存储空间被释放或再分配给其他用户前得到完全清除，无论这些信息是存放在硬盘上还是在内存中；

b) 应保证系统内的文件、目录和数据库记录等资源所在的存储空间被释放或重新分配给其他用户前得到完全清除

a)

b)

通信完整性(S)

应采用约定通信会话方式的方法保证通信过程中数据的完整性

应采用校验码技术保证通信过程中数据的完整性

应采用密码技术保证通信过程中数据的完整性

应采用密码技术保证通信过程中数据的完整性

通信保密性(S)

/

a) 在通信双方建立连接之前，应用系统应利用密码技术进行会话初始化验证；

b) 应对通信过程中的敏感信息字段进行加密

a)

b) 应对通信过程中的整个报文或会话过程进行加密

a)

b)

c) 应基于硬件化的设备对重要通信过程进行加解密运算和密钥管理

抗抵赖(G)

/

/

a) 应具有在请求的情况下为数据原发者或接收者提供数据原发证据的功能；

b) 应具有在请求的情况下为数据原发者或接收者提供数据接收证据的功能

a)

b)

软件容错(A)

a)  应提供数据有效性检验功能，保证通过人机接口输入或通过通信接口输入的数据格式或长度符合系统设定要求

a)

b) 在故障发生时，应用系统应能够继续提供一部分功能，确保能够实施必要的措施

a)

b) 应提供自动保护功能，当故障发生时自动保护当前所有状态，保证系统能够进行恢复

a)

b)

c) 应提供自动恢复功能，当故障发生时立即自动启动新的进程，恢复原来的工作状态

资源控制(A)

/

a) 当应用系统的通信双方中的一方在一段时间内未作任何响应，另一方应能够自动结束会话；

b) 应能够对应用系统的最大并发会话连接数进行限制；

c) 应能够对单个帐户的多重并发会话进行限制

a)

b)

c)

d) 应能够对一个时间段内可能的并发会话连接数进行限制；

e) 应能够对一个访问帐户或一个请求进程占用的资源分配最大限额和最小限额；

f) 应能够对系统服务水平降低到预先规定的最小值进行检测和报警；

g) 应提供服务优先级设定功能，并在安装后根据安全策略设定访问帐户或请求进程的优先级，根据优先级分配系统资源

a)

b)

c)

d)

e)

f )

g)

数据安全及备份恢复

数据完整性(S)

a)  应能够检测到重要用户数据在传输过程中完整性受到破坏

a)  应能够检测到鉴别信息和重要业务数据在传输过程中完整性受到破坏