在CentOs8上安裝并配置符合等保2.0要求的Oracle 19c

IT那活兒發(fā)布于2023-01-11 13:20 / 3482人閱讀

點(diǎn)擊上方“IT那活兒”，關(guān)注后了解更多內(nèi)容，不管IT什么活兒，干就完了！?。?/span>

前言

《中華人民共和國(guó)網(wǎng)絡(luò)安全法》于2017年6月1日正式實(shí)施，其中明確了“國(guó)家實(shí)行網(wǎng)絡(luò)安全等級(jí)保護(hù)制度”、“關(guān)鍵信息基礎(chǔ)設(shè)施，在網(wǎng)絡(luò)安全等級(jí)保護(hù)制度的基礎(chǔ)上，實(shí)行重點(diǎn)保護(hù)”等內(nèi)容。網(wǎng)絡(luò)安全法為網(wǎng)絡(luò)安全等級(jí)保護(hù)制度賦予了新的含義和內(nèi)容，網(wǎng)絡(luò)安全等級(jí)保護(hù)制度進(jìn)入2.0時(shí)代。

作為曾經(jīng)從事等保行業(yè)的等保測(cè)評(píng)師，深知網(wǎng)絡(luò)安全等級(jí)測(cè)評(píng)的重要性，所以現(xiàn)在把我所了解的如何配置一個(gè)符合等保2.0要求的oracle數(shù)據(jù)庫(kù)的方法分享出來，給大家提供一個(gè)參考。

在本文中我將通過從0開始安裝oracle數(shù)據(jù)庫(kù)，并對(duì)照《GBT 22239-2019信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》文件中的規(guī)定對(duì)服務(wù)器和數(shù)據(jù)庫(kù)進(jìn)行安全配置。

安裝Oracle Database 19c

安裝環(huán)境：

服務(wù)器：4核4G，40G硬盤 vmware虛擬機(jī)
操作系統(tǒng)：CentOS Linux release 8.5.2111
Oracle版本：19.3.0.0.0

1. 下載安裝包和預(yù)安裝包

oracle-database-ee-19c-1.0-1.x86_64.rpm
oracle-database-preinstall-19c-1.0-1.el7.x86_64.rpm

2. 上傳至centos主機(jī)

這里使用scp命令利用ssh上傳本地文件至主機(jī)：

檢查主機(jī)上的文件：

3. 安裝預(yù)安裝包

直接安裝預(yù)安裝包失敗報(bào)錯(cuò)信息為依賴檢測(cè)失敗，需要首先安裝依賴。

4. 安裝依賴

如果主機(jī)可以直接連接互聯(lián)網(wǎng)，可以使用dnf或yum直接搜索安裝依賴；如果主機(jī)在內(nèi)網(wǎng)環(huán)境中無法連接互聯(lián)網(wǎng)，需要提前下載好依賴包上傳并提前安裝。

這里直接使用dnf搜索依賴并安裝。

由于需要的依賴中compat-libcap1和compat-libstdc++-33包通過dnf或tyum搜索不到，需要自行下載上傳安裝。

安裝：

5. 再次安裝預(yù)安裝包

成功。

6. 安裝oracle數(shù)據(jù)庫(kù)

/etc/init.d/oracledb_ORCLCDB-19c configure

安裝并啟動(dòng)成功。

7. 添加環(huán)境變量

在/etc/profile.d目錄中新增文件oracle.sh，并修改內(nèi)容如下：

使修改的內(nèi)容生效source /etc/profile。

嘗試登錄數(shù)據(jù)庫(kù)成功。

在未配置防火墻的前提下，僅允許本地登錄。

如果需要網(wǎng)絡(luò)訪問，可以使用firewall-cmd --add-port={端口號(hào)}/tcp –permanent來永久開放Oracle監(jiān)聽的端口，不建議關(guān)閉防火墻。

安全配置

首先需要明確等級(jí)保護(hù)對(duì)象的安全保護(hù)等級(jí)，本次的等級(jí)保護(hù)對(duì)象是oracle數(shù)據(jù)庫(kù)系統(tǒng)，為了更好的展示如何進(jìn)行安全配置達(dá)到更高的要求，根據(jù)《GBT 22240-2020 信息安全技術(shù) 網(wǎng)絡(luò)安全等級(jí)保護(hù)定級(jí)指南》文件本次oracle數(shù)據(jù)庫(kù)系統(tǒng)的安全保護(hù)等級(jí)設(shè)立為三級(jí)。

明確等級(jí)保護(hù)對(duì)象的安全保護(hù)等級(jí)后就可以依照《GBT 22239-2019信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》文件中給定的要求去進(jìn)行安全配置了。

1. 服務(wù)器

首先我們來對(duì)承載oracle數(shù)據(jù)庫(kù)的服務(wù)器進(jìn)行安全配置。

1.1 身份鑒別

1）應(yīng)對(duì)登錄的用戶進(jìn)行身份標(biāo)識(shí)和鑒別。身份標(biāo)識(shí)具有唯一性,身份鑒別信息具有復(fù)雜度要求并定期更換。

保證系統(tǒng)中不存在空口令或者弱口令用戶；
所有用戶的密碼有效期不超過90天；
這里可以通過配置/etc/login.defs修改模板策略來保證新增用戶使用該模板策略。對(duì)于已經(jīng)存在的用戶，可以使用chage -M 90 username來配置。
所有用戶配置了口令長(zhǎng)度和復(fù)雜度要求。
這里對(duì)于redhat系linux來說，可以修改/etc/pam.d/system-auth文件配置實(shí)現(xiàn)，參考配置如下：password requisite pam_cracklib.so try_first_pass minlen=8 ucredit=-2 lcredit=-4 dcredit=-1 ocredit=-1(密碼最小長(zhǎng)度8；至少包含2個(gè)大寫字母；至少包含4個(gè)小寫字母；至少包含一個(gè)數(shù)字；至少包含一個(gè)特殊字符)。對(duì)于其他的linux發(fā)行版，可能文件位置和文件名有所不同，但應(yīng)該都大同小異。

2）應(yīng)具有登錄失敗處理功能,應(yīng)配置并啟用結(jié)束會(huì)話、限制非法登錄次數(shù)和當(dāng)?shù)卿涍B接超時(shí)自動(dòng)退出等相關(guān)措施。

設(shè)置了登錄失敗鎖定次數(shù)。
這里對(duì)于redhat系linux來說，可以通過修改/etc/pam.d/system-auth文件配置實(shí)現(xiàn)，如配置pam_tally.so、pam_tally2.so模塊并配置deny=3（這里配置的鎖定次數(shù)不大于20即可），even_deny_root（配置對(duì)root賬號(hào)生效）。
設(shè)置了超時(shí)鎖定參數(shù)。
修改/etc/profile文件，添加export TMOUT=600（該參數(shù)值不大于1800即可）。

3）當(dāng)進(jìn)行遠(yuǎn)程管理時(shí),應(yīng)采取必要措施、防止鑒別信息在網(wǎng)絡(luò)傳輸過程中被竊聽。

這里我們采取僅通過本地登錄或ssh登錄的方式進(jìn)行遠(yuǎn)程管理，保證關(guān)掉telnet等連接方式即可。

4）應(yīng)采用口令、密碼技術(shù)、生物技術(shù)等兩種或兩種以上組合的鑒別技術(shù)對(duì)用戶進(jìn)行身份鑒別，且其中一種鑒別技術(shù)至少應(yīng)使用密碼技術(shù)來實(shí)現(xiàn)。

這里保證除用戶名密碼以外，采用了另外一種鑒別機(jī)制，此機(jī)制要求采用密碼技術(shù)，如調(diào)用了密碼機(jī)或采取sm1-sm4等算法。這一條一般是通過配置僅堡壘機(jī)可以登錄服務(wù)器，然后再堡壘上配置手機(jī)驗(yàn)證等方式實(shí)現(xiàn)。

1.2 訪問控制

1）應(yīng)對(duì)登錄的用戶分配賬戶和權(quán)限。

root組內(nèi)僅包括系統(tǒng)管理員的賬號(hào)，如root用戶；
linux文件和目錄權(quán)限設(shè)置合理。
這里配置文件的權(quán)限不能大于644；可執(zhí)行文件不能大于755；日志文件權(quán)限，除root和審計(jì)賬戶外不可讀寫。系統(tǒng)配置文件默認(rèn)權(quán)限合理。敏感文件權(quán)限值不能大于640，如數(shù)據(jù)庫(kù)連接的配置文件保存有數(shù)據(jù)庫(kù)的明文密碼。

2）應(yīng)重命名或刪除默認(rèn)賬號(hào)，修改默認(rèn)賬戶的默認(rèn)口令。

默認(rèn)無用的賬號(hào)不存在或已禁用或無法登錄；
已重命名root；
已修改root的默認(rèn)口令。

3）應(yīng)及時(shí)刪除或停用多余的、過期的賬戶，避免共享賬戶的存在。

無用的、過期的賬戶不存在或已禁用或無法登錄；
各類管理員均使用自己分配的特定權(quán)限賬戶登錄，不存在多人使用同一賬戶的現(xiàn)象。

4）應(yīng)授予管理用戶所需的最小權(quán)限，實(shí)現(xiàn)管理用戶的權(quán)限分離。

除系統(tǒng)管理員外，其他賬戶均不屬于root組，無系統(tǒng)管理權(quán)限，同時(shí)UID為0的賬戶只有一個(gè)，sudoers文件不存在除root以外的用戶設(shè)置sudo權(quán)限為ALL=（ALL）ALL。僅審計(jì)賬戶具有管理日志的權(quán)限；
設(shè)置了系統(tǒng)管理員，審計(jì)管理員，安全管理員賬戶（至少有系統(tǒng)管理員和審計(jì)管理員兩個(gè)角色），并合理分配了賬戶的權(quán)限，這個(gè)賬戶應(yīng)由不同的人使用。

5）應(yīng)由授權(quán)主體配置訪問控制策略,訪問控制策略規(guī)定主體對(duì)客體的訪問規(guī)則。

指定系統(tǒng)管理員或安全管理員負(fù)責(zé)權(quán)限的分配，僅指定的管理員賬號(hào)可以分配權(quán)限；
各個(gè)賬戶權(quán)限的配置，均是基于安全員的安全策略配置進(jìn)行的訪問控制。

6）訪問控制的粒度應(yīng)達(dá)到主體為用戶級(jí)或進(jìn)程級(jí),客體為文件、數(shù)據(jù)庫(kù)表級(jí)。

這里的要求linux已經(jīng)默認(rèn)滿足了。

7）應(yīng)對(duì)重要主體和客體設(shè)置安全標(biāo)記.并控制主體對(duì)有安全標(biāo)記信息資源的訪問。

這一項(xiàng)的要求實(shí)際上對(duì)于linux來說就是不能關(guān)閉selinux并且要求模式在enforcing強(qiáng)制模式下，我們?cè)诎惭boracle時(shí)并未關(guān)閉selinux，并且模式默認(rèn)為enforcing強(qiáng)制模式，同時(shí)oracle Database 19c是支持selinux的，因此這一項(xiàng)實(shí)際上也是默認(rèn)滿足了。

1.3 安全審計(jì)

1）應(yīng)啟用安全審計(jì)功能,審計(jì)覆蓋到每個(gè)用戶，對(duì)重要的用戶行為和重要安全事件進(jìn)行審計(jì)。

啟用syslogd或rsyslog服務(wù)，這個(gè)直接使用systemctl或者service命令開啟即可；
啟用auditd服務(wù)，這個(gè)同樣使用systemctl或者service命令開啟即可。

2）審計(jì)記錄應(yīng)包括事件的日期和時(shí)間,用戶、事件類型,事件是否成功及其他與審計(jì)相關(guān)的信息。

這里啟用了rsyslog和auditd服務(wù)已經(jīng)默認(rèn)符合了。

3）應(yīng)對(duì)審計(jì)記錄進(jìn)行保護(hù)，定期備份，避免受到未預(yù)期的刪除、修改或覆蓋等。

這里就是要求保證日志保留六個(gè)月并且備份，可以通過各種方式實(shí)現(xiàn)。

4）應(yīng)對(duì)審計(jì)進(jìn)程進(jìn)行保護(hù)，防止未經(jīng)授權(quán)的中斷。

權(quán)限設(shè)置合理即可，非審計(jì)管理員無法結(jié)束審計(jì)進(jìn)程。

1.4 入侵檢測(cè)

1）應(yīng)遵循最小安裝的原則僅安裝需要的組件和應(yīng)用程序。

本次僅安裝了oracle和其他一些系統(tǒng)需要的組件和程序，并未安裝其他組件和程序，符合最小安裝原則。

2）應(yīng)關(guān)閉不需要的系統(tǒng)服務(wù)、默認(rèn)共享和高危端口。

本次僅開啟了22ssh端口和1251數(shù)據(jù)庫(kù)端口，并未開啟其他端口。

關(guān)閉多余的服務(wù)，如cupsd，portmap，rpc等。

3）應(yīng)通過設(shè)定終端接入方式或網(wǎng)絡(luò)地址范圍對(duì)通過網(wǎng)絡(luò)進(jìn)行管理的管理終端進(jìn)行限制。

這里提供一個(gè)方法，實(shí)際上方法有很多種?？梢酝ㄟ^配置/etc/hosts.allow和/etc/hosts.deny對(duì)SSH等的地址進(jìn)行限制，如：sshd:192.168.0.1:allow等。

4）應(yīng)提供數(shù)據(jù)有效性檢驗(yàn)功能,保證通過人機(jī)接口輸入或通過通信接口輸入的內(nèi)容符合系統(tǒng)設(shè)定要求。

不涉及。

5）應(yīng)能發(fā)現(xiàn)可能存在的已知漏洞.并在經(jīng)過充分測(cè)試評(píng)估后,及時(shí)修補(bǔ)漏洞。

定期對(duì)服務(wù)器進(jìn)行漏洞掃描即可。

6）應(yīng)能夠檢測(cè)到對(duì)重要節(jié)點(diǎn)進(jìn)行入侵的行為,并在發(fā)生嚴(yán)重入侵事件時(shí)提供報(bào)警。

這里只要安裝主機(jī)入侵檢測(cè)軟件即可，但由于linux上此類軟件大多付費(fèi)且不像windows系統(tǒng)上那么多，這里就選擇第二項(xiàng)，在網(wǎng)絡(luò)中部署網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)。

1.5 惡意代碼防范

1）應(yīng)采用免受惡意代碼攻擊的技術(shù)措施或主動(dòng)免疫可信驗(yàn)證機(jī)制及時(shí)識(shí)別入侵和病毒行為,并將其有效阻斷。

安裝殺毒軟件即可。

1.6 可信驗(yàn)證

可基于可信根對(duì)計(jì)算設(shè)備的系統(tǒng)引導(dǎo)程序、系統(tǒng)程序、重要配置參數(shù)和應(yīng)用程序等進(jìn)行可信驗(yàn)證,并在應(yīng)用程序的關(guān)鍵執(zhí)行環(huán)節(jié)進(jìn)行動(dòng)態(tài)可信驗(yàn)證,在檢測(cè)到其可信性受到破壞后進(jìn)行報(bào)警,并將驗(yàn)證結(jié)果形成審計(jì)記錄送至安全管理中心。

這里由于我是在虛擬機(jī)中進(jìn)行的操作，所以只需要在虛擬機(jī)上配置可信平臺(tái)模塊即可。

1.7 數(shù)據(jù)完整性

1）應(yīng)采用校驗(yàn)技術(shù)或密碼技術(shù)保證重要數(shù)據(jù)在傳輸過程中的完整性,包括但不限于鑒別數(shù)據(jù)、重要業(yè)務(wù)數(shù)據(jù)、重要審計(jì)數(shù)據(jù)、重要配置數(shù)據(jù)、重要視頻數(shù)據(jù)和重要個(gè)人信息等。

不涉及。

2）應(yīng)采用校驗(yàn)技術(shù)或密碼技術(shù)保證重要數(shù)據(jù)在存儲(chǔ)過程中的完整性,包括但不限于鑒別數(shù)據(jù)、重要業(yè)務(wù)數(shù)據(jù)、重要審計(jì)數(shù)據(jù)、重要配置數(shù)據(jù)、重要視頻數(shù)據(jù)和重要個(gè)人信息等。

不涉及。

1.8 數(shù)據(jù)保密性

1）應(yīng)采用密碼技術(shù)保證重要數(shù)據(jù)在傳輸過程中的保密性.包括但不限于鑒別數(shù)據(jù)、重要業(yè)務(wù)數(shù)據(jù)和重要個(gè)人信息等。

不涉及。

2）應(yīng)采用密碼技術(shù)保證重要數(shù)據(jù)在存儲(chǔ)過程中的保密性.包括但不限于鑒別數(shù)據(jù)、重要業(yè)務(wù)數(shù)據(jù)和重要個(gè)人信息等。

不涉及。

1.9 數(shù)據(jù)備份恢復(fù)

1）應(yīng)提供重要數(shù)據(jù)的本地?cái)?shù)據(jù)備份和恢復(fù)功能。

不涉及。

2）應(yīng)提供異地實(shí)時(shí)備份功能，利用通信網(wǎng)絡(luò)將重要數(shù)據(jù)實(shí)時(shí)備份至備份場(chǎng)地。

不涉及。

3）應(yīng)提供重要數(shù)據(jù)處理系統(tǒng)的熱冗余，保證系統(tǒng)的高可用性。

服務(wù)器采用熱備或集群等方式實(shí)現(xiàn)高可用。

1.10 剩余信息保護(hù)

1）應(yīng)保證鑒別信息所在的存儲(chǔ)空間被釋放或重新分配前得到完全清除。

不涉及。

2）應(yīng)保證存有敏感數(shù)據(jù)的存儲(chǔ)空間被釋放或重新分配前得到完全清際。

不涉及。

1.11 個(gè)人信息保護(hù)

1）應(yīng)僅采集和保存業(yè)務(wù)必需的用戶個(gè)人信懇。

不涉及。

2）應(yīng)禁止未授權(quán)訪問和非法使用用戶個(gè)人信忌。

不涉及。

2. 數(shù)據(jù)庫(kù)

完成了服務(wù)器的安全配置之后，我們?cè)賮韺?duì)oracle數(shù)據(jù)庫(kù)進(jìn)行安全配置。

2.1 身份鑒別

1）應(yīng)對(duì)登錄的用戶進(jìn)行身份標(biāo)識(shí)和鑒別.身份標(biāo)識(shí)具有唯一性,身份鑒別信息具有復(fù)雜度要求并定期更換。

登錄數(shù)據(jù)庫(kù)需要密碼，不存在空口令、弱口令賬戶；
口令復(fù)雜度策略設(shè)置如下：
dba_profiles策略中”PASSWORD_VERIFY_FUNCTION“的值部位為NULL；
utlpwdmg.sql中“—Check for the minimum length of the password”部分中“l(fā)ength(password)<”后面的值為8或以上。
口令定期更換情況滿足如下要求：
dba_profiles策略中PASSWORD_LIFE_TIME不為UNLIMITED。

2）應(yīng)具有登錄失敗處理功能,應(yīng)配置并啟用結(jié)束會(huì)話、限制非法登錄次數(shù)和當(dāng)?shù)卿涍B接超時(shí)自動(dòng)退出等相關(guān)措施。

dba_profiles策略中FAILED_LOGIN_ATTEMPTS不為UNLIMITED且不大于100；
dba_profiles策略中IDLE_TIME不為UNLIMITED且不大于1800。

3）當(dāng)進(jìn)行遠(yuǎn)程管理時(shí),應(yīng)采取必要措施、防止鑒別信息在網(wǎng)絡(luò)傳輸過程中被竊聽。

允許遠(yuǎn)程管理的話，此項(xiàng)Oracle默認(rèn)符合。因?yàn)榫鶗?huì)采用oralce提供的文件進(jìn)行連接。

4）應(yīng)采用口令、密碼技術(shù)、生物技術(shù)等兩種或兩種以上組合的鑒別技術(shù)對(duì)用戶進(jìn)行身份鑒別.且其中一種鑒別技術(shù)至少應(yīng)使用密碼技術(shù)來實(shí)現(xiàn)。

2.2 訪問控制

1）應(yīng)對(duì)登錄的用戶分配賬戶和權(quán)限。

根據(jù)崗位為用戶分配賬戶和權(quán)限即可。

2）應(yīng)重命名或刪除默認(rèn)賬號(hào)，修改默認(rèn)賬戶的默認(rèn)口令。

已修改默認(rèn)口令，上線前口令。

3）應(yīng)及時(shí)刪除或停用多余的、過期的賬戶，避免共享賬戶的存在。

保證不存在account status為“expired“的賬戶即可；
刪除scott、out1n、ordsys等示例賬戶，所有賬戶均為必要的管理賬戶或者數(shù)據(jù)庫(kù)應(yīng)用程序賬戶；
每一個(gè)數(shù)據(jù)庫(kù)賬戶與實(shí)際用戶應(yīng)為一一對(duì)應(yīng)關(guān)系，不存在多人共享賬戶的情況。

4）應(yīng)授予管理用戶所需的最小權(quán)限，實(shí)現(xiàn)管理用戶的權(quán)限分離。

根據(jù)實(shí)際需要分配賬戶權(quán)限，權(quán)限設(shè)置滿足以下要求：
數(shù)據(jù)庫(kù)管理員：具有DBA角色；
其他管理員：不能有DBA角色；
應(yīng)用程序使用的賬戶：僅分配connect角色；
開發(fā)人員：僅分配connect、Resoure角色。
分配了網(wǎng)絡(luò)管理員，安全管理員，審計(jì)管理員，分別由不同管理員使用，權(quán)限之間具有相互制約的關(guān)系，sys賬戶的使用受到控制、需要申請(qǐng)審批。

5）應(yīng)由授權(quán)主體配置訪問控制策略,訪問控制策略規(guī)定主體對(duì)客體的訪問規(guī)則。

指定系統(tǒng)管理員或安全管理員負(fù)責(zé)權(quán)限的分配，僅指定的管理員賬號(hào)可以分配權(quán)限；
各個(gè)賬戶權(quán)限的配置，均是基于安全員的安全策略配置進(jìn)行的訪問控制。

6）訪問控制的粒度應(yīng)達(dá)到主體為用戶級(jí)或進(jìn)程級(jí),客體為文件、數(shù)據(jù)庫(kù)表級(jí)。

這里的要求oracle已經(jīng)默認(rèn)滿足了。

7）應(yīng)對(duì)重要主體和客體設(shè)置安全標(biāo)記.并控制主體對(duì)有安全標(biāo)記信息資源的訪問。

安裝Oracle Lable Security模塊，并且配置好標(biāo)簽和策略。

2.3 安全審計(jì)

1）應(yīng)啟用安全審計(jì)功能,審計(jì)覆蓋到每個(gè)用戶，對(duì)重要的用戶行為和重要安全事件進(jìn)行審計(jì)。

Audit_trail結(jié)果不未none；audit_sys_operations應(yīng)為true；
開啟redo log重做日志。

2）審計(jì)記錄應(yīng)包括事件的日期和時(shí)間,用戶、事件類型,事件是否成功及其他與審計(jì)相關(guān)的信息。

這里啟用了審計(jì)服務(wù)已經(jīng)默認(rèn)符合了。

3）應(yīng)對(duì)審計(jì)記錄進(jìn)行保護(hù)，定期備份，避免受到未預(yù)期的刪除、修改或覆蓋等。

這里就是要求保證日志保留六個(gè)月并且備份，可以通過各種方式實(shí)現(xiàn)。

4）應(yīng)對(duì)審計(jì)進(jìn)程進(jìn)行保護(hù)，防止未經(jīng)授權(quán)的中斷。

權(quán)限設(shè)置合理即可，非審計(jì)管理員無法結(jié)束審計(jì)進(jìn)程。

2.4 入侵檢測(cè)

1）應(yīng)遵循最小安裝的原則僅安裝需要的組件和應(yīng)用程序。

不涉及。

2）應(yīng)關(guān)閉不需要的系統(tǒng)服務(wù)、默認(rèn)共享和高危端口。

不涉及。

3）應(yīng)通過設(shè)定終端接入方式或網(wǎng)絡(luò)地址范圍對(duì)通過網(wǎng)絡(luò)進(jìn)行管理的管理終端進(jìn)行限制。

這里提供一個(gè)方法，實(shí)際上方法有很多種。可以通過配置sqlnet.ora或操作系統(tǒng)或網(wǎng)絡(luò)層配置數(shù)據(jù)庫(kù)遠(yuǎn)程登錄地址限制。

4）應(yīng)提供數(shù)據(jù)有效性檢驗(yàn)功能,保證通過人機(jī)接口輸入或通過通信接口輸入的內(nèi)容符合系統(tǒng)設(shè)定要求。

不涉及。

5）應(yīng)能發(fā)現(xiàn)可能存在的已知漏洞.并在經(jīng)過充分測(cè)試評(píng)估后,及時(shí)修補(bǔ)漏洞。

定期對(duì)數(shù)據(jù)庫(kù)進(jìn)行漏洞掃描即可。

6）應(yīng)能夠檢測(cè)到對(duì)重要節(jié)點(diǎn)進(jìn)行入侵的行為,并在發(fā)生嚴(yán)重入侵事件時(shí)提供報(bào)警。

這里只要主機(jī)安裝了入侵檢測(cè)軟件或在網(wǎng)絡(luò)中部署網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)即可。

2.5 惡意代碼防范

應(yīng)采用免受惡意代碼攻擊的技術(shù)措施或主動(dòng)免疫可信驗(yàn)證機(jī)制及時(shí)識(shí)別入侵和病毒行為,并將其有效阻斷。

不涉及。

2.6 可信驗(yàn)證

可基于可信根對(duì)計(jì)算設(shè)備的系統(tǒng)引導(dǎo)程序、系統(tǒng)程序、重要配置參數(shù)和應(yīng)用程序等進(jìn)行可信驗(yàn)證,并在應(yīng)用程序的關(guān)鍵執(zhí)行環(huán)節(jié)進(jìn)行動(dòng)態(tài)可信驗(yàn)證,在檢測(cè)到其可信性受到破壞后進(jìn)行報(bào)警,并將驗(yàn)證結(jié)果形成審計(jì)記錄送至安全管理中心。

不涉及。

2.7 數(shù)據(jù)完整性

1）應(yīng)采用校驗(yàn)技術(shù)或密碼技術(shù)保證重要數(shù)據(jù)在傳輸過程中的完整性,包括但不限于鑒別數(shù)據(jù)、重要業(yè)務(wù)數(shù)據(jù)、重要審計(jì)數(shù)據(jù)、重要配置數(shù)據(jù)、重要視頻數(shù)據(jù)和重要個(gè)人信息等。

不涉及。

2）應(yīng)采用校驗(yàn)技術(shù)或密碼技術(shù)保證重要數(shù)據(jù)在存儲(chǔ)過程中的完整性,包括但不限于鑒別數(shù)據(jù)、重要業(yè)務(wù)數(shù)據(jù)、重要審計(jì)數(shù)據(jù)、重要配置數(shù)據(jù)、重要視頻數(shù)據(jù)和重要個(gè)人信息等。

不涉及。

2.8 數(shù)據(jù)保密性

1）應(yīng)采用密碼技術(shù)保證重要數(shù)據(jù)在傳輸過程中的保密性.包括但不限于鑒別數(shù)據(jù)、重要業(yè)務(wù)數(shù)據(jù)和重要個(gè)人信息等。

不涉及。

2）應(yīng)采用密碼技術(shù)保證重要數(shù)據(jù)在存儲(chǔ)過程中的保密性.包括但不限于鑒別數(shù)據(jù)、重要業(yè)務(wù)數(shù)據(jù)和重要個(gè)人信息等。

不涉及。

2.9 數(shù)據(jù)備份恢復(fù)

1）應(yīng)提供重要數(shù)據(jù)的本地?cái)?shù)據(jù)備份和恢復(fù)功能。

不涉及。

2）應(yīng)提供異地實(shí)時(shí)備份功能，利用通信網(wǎng)絡(luò)將重要數(shù)據(jù)實(shí)時(shí)備份至備份場(chǎng)地。

不涉及。

3）應(yīng)提供重要數(shù)據(jù)處理系統(tǒng)的熱冗余，保證系統(tǒng)的高可用性。

不涉及。

2.10 剩余信息保護(hù)

1）應(yīng)保證鑒別信息所在的存儲(chǔ)空間被釋放或重新分配前得到完全清除。

不涉及。

2）應(yīng)保證存有敏感數(shù)據(jù)的存儲(chǔ)空間被釋放或重新分配前得到完全清際。

不涉及。

2.11 個(gè)人信息保護(hù)

1）應(yīng)僅采集和保存業(yè)務(wù)必需的用戶個(gè)人信懇。

采集和保存?zhèn)€人信息時(shí)需要通過正式渠道獲得用戶的同意和授權(quán)。一般會(huì)在應(yīng)用程序內(nèi)部進(jìn)行授權(quán)。

2）應(yīng)禁止未授權(quán)訪問和非法使用用戶個(gè)人信忌。

要采取措施控制系統(tǒng)賬戶對(duì)個(gè)人信息的訪問，例如權(quán)限控制，脫敏等。

本文作者：李雙修

本文來源：IT那活兒（上海新炬王翦團(tuán)隊(duì)）

GPU云服務(wù)器云服務(wù)器等保2.0 騰訊云二級(jí)等保對(duì)機(jī)房的要求等保二級(jí)對(duì)堡壘機(jī)的要求不能完全符合備案要求

文章版權(quán)歸作者所有，未經(jīng)允許請(qǐng)勿轉(zhuǎn)載,若此文章存在違規(guī)行為，您可以聯(lián)系管理員刪除。

轉(zhuǎn)載請(qǐng)注明本文地址：http://www.ezyhdfw.cn/yun/129602.html

發(fā)表評(píng)論

登陸后可評(píng)論

0條評(píng)論

IT那活兒

男|高級(jí)講師

我要關(guān)注我要私信

TA的文章

消息中間件故障分析一例

閱讀 1493·2023-01-11 13:20
RAC雙節(jié)點(diǎn)crash回復(fù)一例

閱讀 1851·2023-01-11 13:20
ORA-600處理一例

閱讀 1290·2023-01-11 13:20
雙節(jié)點(diǎn)RAC實(shí)例2 HANG 故障分析一例

閱讀 2041·2023-01-11 13:20
RAC集群節(jié)點(diǎn)1重啟分析一例

閱讀 4243·2023-01-11 13:20
CRS啟動(dòng)報(bào)錯(cuò)CRS-1656處理分享

閱讀 2948·2023-01-11 13:20
oracle 12CR2打補(bǔ)丁報(bào)錯(cuò)處理一例

閱讀 1581·2023-01-11 13:20
分布式緩存組件故障分析及監(jiān)控優(yōu)化

閱讀 3856·2023-01-11 13:20

資訊專欄INFORMATION COLUMN

上云采購(gòu)季！| 2核2G4M爆款云服務(wù)器低至59元/年，更有多臺(tái)、長(zhǎng)期優(yōu)惠，快來選購(gòu)！

在CentOs8上安裝并配置符合等保2.0要求的Oracle 19c

點(diǎn)擊上方“IT那活兒”，關(guān)注后了解更多內(nèi)容，不管IT什么活兒，干就完了！?。?/span>

1. 下載安裝包和預(yù)安裝包

2. 上傳至centos主機(jī)

3. 安裝預(yù)安裝包

4. 安裝依賴

5. 再次安裝預(yù)安裝包

6. 安裝oracle數(shù)據(jù)庫(kù)

7. 添加環(huán)境變量

1. 服務(wù)器

1.1 身份鑒別

1）應(yīng)對(duì)登錄的用戶進(jìn)行身份標(biāo)識(shí)和鑒別。身份標(biāo)識(shí)具有唯一性,身份鑒別信息具有復(fù)雜度要求并定期更換。

2）應(yīng)具有登錄失敗處理功能,應(yīng)配置并啟用結(jié)束會(huì)話、限制非法登錄次數(shù)和當(dāng)?shù)卿涍B接超時(shí)自動(dòng)退出等相關(guān)措施。

3）當(dāng)進(jìn)行遠(yuǎn)程管理時(shí),應(yīng)采取必要措施、防止鑒別信息在網(wǎng)絡(luò)傳輸過程中被竊聽。

4）應(yīng)采用口令、密碼技術(shù)、生物技術(shù)等兩種或兩種以上組合的鑒別技術(shù)對(duì)用戶進(jìn)行身份鑒別，且其中一種鑒別技術(shù)至少應(yīng)使用密碼技術(shù)來實(shí)現(xiàn)。

1.2 訪問控制

1）應(yīng)對(duì)登錄的用戶分配賬戶和權(quán)限。

2）應(yīng)重命名或刪除默認(rèn)賬號(hào)，修改默認(rèn)賬戶的默認(rèn)口令。

3）應(yīng)及時(shí)刪除或停用多余的、過期的賬戶，避免共享賬戶的存在。

4）應(yīng)授予管理用戶所需的最小權(quán)限，實(shí)現(xiàn)管理用戶的權(quán)限分離。

5）應(yīng)由授權(quán)主體配置訪問控制策略,訪問控制策略規(guī)定主體對(duì)客體的訪問規(guī)則。

6）訪問控制的粒度應(yīng)達(dá)到主體為用戶級(jí)或進(jìn)程級(jí),客體為文件、數(shù)據(jù)庫(kù)表級(jí)。

7）應(yīng)對(duì)重要主體和客體設(shè)置安全標(biāo)記.并控制主體對(duì)有安全標(biāo)記信息資源的訪問。

1.3 安全審計(jì)

1）應(yīng)啟用安全審計(jì)功能,審計(jì)覆蓋到每個(gè)用戶，對(duì)重要的用戶行為和重要安全事件進(jìn)行審計(jì)。

2）審計(jì)記錄應(yīng)包括事件的日期和時(shí)間,用戶、事件類型,事件是否成功及其他與審計(jì)相關(guān)的信息。

3）應(yīng)對(duì)審計(jì)記錄進(jìn)行保護(hù)，定期備份，避免受到未預(yù)期的刪除、修改或覆蓋等。

4）應(yīng)對(duì)審計(jì)進(jìn)程進(jìn)行保護(hù)，防止未經(jīng)授權(quán)的中斷。

1.4 入侵檢測(cè)

1）應(yīng)遵循最小安裝的原則僅安裝需要的組件和應(yīng)用程序。

2）應(yīng)關(guān)閉不需要的系統(tǒng)服務(wù)、默認(rèn)共享和高危端口。

3）應(yīng)通過設(shè)定終端接入方式或網(wǎng)絡(luò)地址范圍對(duì)通過網(wǎng)絡(luò)進(jìn)行管理的管理終端進(jìn)行限制。

4）應(yīng)提供數(shù)據(jù)有效性檢驗(yàn)功能,保證通過人機(jī)接口輸入或通過通信接口輸入的內(nèi)容符合系統(tǒng)設(shè)定要求。

5）應(yīng)能發(fā)現(xiàn)可能存在的已知漏洞.并在經(jīng)過充分測(cè)試評(píng)估后,及時(shí)修補(bǔ)漏洞。

6）應(yīng)能夠檢測(cè)到對(duì)重要節(jié)點(diǎn)進(jìn)行入侵的行為,并在發(fā)生嚴(yán)重入侵事件時(shí)提供報(bào)警。

1.5 惡意代碼防范

1）應(yīng)采用免受惡意代碼攻擊的技術(shù)措施或主動(dòng)免疫可信驗(yàn)證機(jī)制及時(shí)識(shí)別入侵和病毒行為,并將其有效阻斷。

1.6 可信驗(yàn)證

1.7 數(shù)據(jù)完整性

1.8 數(shù)據(jù)保密性

1）應(yīng)采用密碼技術(shù)保證重要數(shù)據(jù)在傳輸過程中的保密性.包括但不限于鑒別數(shù)據(jù)、重要業(yè)務(wù)數(shù)據(jù)和重要個(gè)人信息等。

2）應(yīng)采用密碼技術(shù)保證重要數(shù)據(jù)在存儲(chǔ)過程中的保密性.包括但不限于鑒別數(shù)據(jù)、重要業(yè)務(wù)數(shù)據(jù)和重要個(gè)人信息等。

1.9 數(shù)據(jù)備份恢復(fù)

1）應(yīng)提供重要數(shù)據(jù)的本地?cái)?shù)據(jù)備份和恢復(fù)功能。

2）應(yīng)提供異地實(shí)時(shí)備份功能，利用通信網(wǎng)絡(luò)將重要數(shù)據(jù)實(shí)時(shí)備份至備份場(chǎng)地。

3）應(yīng)提供重要數(shù)據(jù)處理系統(tǒng)的熱冗余，保證系統(tǒng)的高可用性。

1.10 剩余信息保護(hù)

1）應(yīng)保證鑒別信息所在的存儲(chǔ)空間被釋放或重新分配前得到完全清除。

2）應(yīng)保證存有敏感數(shù)據(jù)的存儲(chǔ)空間被釋放或重新分配前得到完全清際。

1.11 個(gè)人信息保護(hù)

1）應(yīng)僅采集和保存業(yè)務(wù)必需的用戶個(gè)人信懇。

2）應(yīng)禁止未授權(quán)訪問和非法使用用戶個(gè)人信忌。

2. 數(shù)據(jù)庫(kù)

2.1 身份鑒別

1）應(yīng)對(duì)登錄的用戶進(jìn)行身份標(biāo)識(shí)和鑒別.身份標(biāo)識(shí)具有唯一性,身份鑒別信息具有復(fù)雜度要求并定期更換。

2）應(yīng)具有登錄失敗處理功能,應(yīng)配置并啟用結(jié)束會(huì)話、限制非法登錄次數(shù)和當(dāng)?shù)卿涍B接超時(shí)自動(dòng)退出等相關(guān)措施。

3）當(dāng)進(jìn)行遠(yuǎn)程管理時(shí),應(yīng)采取必要措施、防止鑒別信息在網(wǎng)絡(luò)傳輸過程中被竊聽。

4）應(yīng)采用口令、密碼技術(shù)、生物技術(shù)等兩種或兩種以上組合的鑒別技術(shù)對(duì)用戶進(jìn)行身份鑒別.且其中一種鑒別技術(shù)至少應(yīng)使用密碼技術(shù)來實(shí)現(xiàn)。

2.2 訪問控制

1）應(yīng)對(duì)登錄的用戶分配賬戶和權(quán)限。

2）應(yīng)重命名或刪除默認(rèn)賬號(hào)，修改默認(rèn)賬戶的默認(rèn)口令。

3）應(yīng)及時(shí)刪除或停用多余的、過期的賬戶，避免共享賬戶的存在。

4）應(yīng)授予管理用戶所需的最小權(quán)限，實(shí)現(xiàn)管理用戶的權(quán)限分離。

5）應(yīng)由授權(quán)主體配置訪問控制策略,訪問控制策略規(guī)定主體對(duì)客體的訪問規(guī)則。

6）訪問控制的粒度應(yīng)達(dá)到主體為用戶級(jí)或進(jìn)程級(jí),客體為文件、數(shù)據(jù)庫(kù)表級(jí)。

7）應(yīng)對(duì)重要主體和客體設(shè)置安全標(biāo)記.并控制主體對(duì)有安全標(biāo)記信息資源的訪問。

2.3 安全審計(jì)

1）應(yīng)啟用安全審計(jì)功能,審計(jì)覆蓋到每個(gè)用戶，對(duì)重要的用戶行為和重要安全事件進(jìn)行審計(jì)。

2）審計(jì)記錄應(yīng)包括事件的日期和時(shí)間,用戶、事件類型,事件是否成功及其他與審計(jì)相關(guān)的信息。

3）應(yīng)對(duì)審計(jì)記錄進(jìn)行保護(hù)，定期備份，避免受到未預(yù)期的刪除、修改或覆蓋等。

4）應(yīng)對(duì)審計(jì)進(jìn)程進(jìn)行保護(hù)，防止未經(jīng)授權(quán)的中斷。

2.4 入侵檢測(cè)

1）應(yīng)遵循最小安裝的原則僅安裝需要的組件和應(yīng)用程序。

2）應(yīng)關(guān)閉不需要的系統(tǒng)服務(wù)、默認(rèn)共享和高危端口。

3）應(yīng)通過設(shè)定終端接入方式或網(wǎng)絡(luò)地址范圍對(duì)通過網(wǎng)絡(luò)進(jìn)行管理的管理終端進(jìn)行限制。

4）應(yīng)提供數(shù)據(jù)有效性檢驗(yàn)功能,保證通過人機(jī)接口輸入或通過通信接口輸入的內(nèi)容符合系統(tǒng)設(shè)定要求。

5）應(yīng)能發(fā)現(xiàn)可能存在的已知漏洞.并在經(jīng)過充分測(cè)試評(píng)估后,及時(shí)修補(bǔ)漏洞。

6）應(yīng)能夠檢測(cè)到對(duì)重要節(jié)點(diǎn)進(jìn)行入侵的行為,并在發(fā)生嚴(yán)重入侵事件時(shí)提供報(bào)警。

上云采購(gòu)季！| 2核2G4M爆款云服務(wù)器低至59元/年，更有多臺(tái)、長(zhǎng)期優(yōu)惠，快來選購(gòu)！

點(diǎn)擊上方“IT那活兒”，關(guān)注后了解更多內(nèi)容，不管IT什么活兒，干就完了！?。?/span>

1）應(yīng)對(duì)登錄的用戶進(jìn)行身份標(biāo)識(shí)和鑒別。身份標(biāo)識(shí)具有唯一性,身份鑒別信息具有復(fù)雜度要求并定期更換。

2）應(yīng)具有登錄失敗處理功能,應(yīng)配置并啟用結(jié)束會(huì)話、限制非法登錄次數(shù)和當(dāng)?shù)卿涍B接超時(shí)自動(dòng)退出等相關(guān)措施。

3）當(dāng)進(jìn)行遠(yuǎn)程管理時(shí),應(yīng)采取必要措施、防止鑒別信息在網(wǎng)絡(luò)傳輸過程中被竊聽。

4）應(yīng)采用口令、密碼技術(shù)、生物技術(shù)等兩種或兩種以上組合的鑒別技術(shù)對(duì)用戶進(jìn)行身份鑒別，且其中一種鑒別技術(shù)至少應(yīng)使用密碼技術(shù)來實(shí)現(xiàn)。

1）應(yīng)對(duì)登錄的用戶分配賬戶和權(quán)限。

2）應(yīng)重命名或刪除默認(rèn)賬號(hào)，修改默認(rèn)賬戶的默認(rèn)口令。

3）應(yīng)及時(shí)刪除或停用多余的、過期的賬戶，避免共享賬戶的存在。

4）應(yīng)授予管理用戶所需的最小權(quán)限，實(shí)現(xiàn)管理用戶的權(quán)限分離。

5）應(yīng)由授權(quán)主體配置訪問控制策略,訪問控制策略規(guī)定主體對(duì)客體的訪問規(guī)則。

6）訪問控制的粒度應(yīng)達(dá)到主體為用戶級(jí)或進(jìn)程級(jí),客體為文件、數(shù)據(jù)庫(kù)表級(jí)。

7）應(yīng)對(duì)重要主體和客體設(shè)置安全標(biāo)記.并控制主體對(duì)有安全標(biāo)記信息資源的訪問。

1）應(yīng)啟用安全審計(jì)功能,審計(jì)覆蓋到每個(gè)用戶，對(duì)重要的用戶行為和重要安全事件進(jìn)行審計(jì)。

2）審計(jì)記錄應(yīng)包括事件的日期和時(shí)間,用戶、事件類型,事件是否成功及其他與審計(jì)相關(guān)的信息。

3）應(yīng)對(duì)審計(jì)記錄進(jìn)行保護(hù)，定期備份，避免受到未預(yù)期的刪除、修改或覆蓋等。

4）應(yīng)對(duì)審計(jì)進(jìn)程進(jìn)行保護(hù)，防止未經(jīng)授權(quán)的中斷。

1）應(yīng)遵循最小安裝的原則僅安裝需要的組件和應(yīng)用程序。

2）應(yīng)關(guān)閉不需要的系統(tǒng)服務(wù)、默認(rèn)共享和高危端口。

4）應(yīng)提供數(shù)據(jù)有效性檢驗(yàn)功能,保證通過人機(jī)接口輸入或通過通信接口輸入的內(nèi)容符合系統(tǒng)設(shè)定要求。

5）應(yīng)能發(fā)現(xiàn)可能存在的已知漏洞.并在經(jīng)過充分測(cè)試評(píng)估后,及時(shí)修補(bǔ)漏洞。

6）應(yīng)能夠檢測(cè)到對(duì)重要節(jié)點(diǎn)進(jìn)行入侵的行為,并在發(fā)生嚴(yán)重入侵事件時(shí)提供報(bào)警。

1）應(yīng)采用免受惡意代碼攻擊的技術(shù)措施或主動(dòng)免疫可信驗(yàn)證機(jī)制及時(shí)識(shí)別入侵和病毒行為,并將其有效阻斷。

1）應(yīng)采用密碼技術(shù)保證重要數(shù)據(jù)在傳輸過程中的保密性.包括但不限于鑒別數(shù)據(jù)、重要業(yè)務(wù)數(shù)據(jù)和重要個(gè)人信息等。

2）應(yīng)采用密碼技術(shù)保證重要數(shù)據(jù)在存儲(chǔ)過程中的保密性.包括但不限于鑒別數(shù)據(jù)、重要業(yè)務(wù)數(shù)據(jù)和重要個(gè)人信息等。

1）應(yīng)提供重要數(shù)據(jù)的本地?cái)?shù)據(jù)備份和恢復(fù)功能。

2）應(yīng)提供異地實(shí)時(shí)備份功能，利用通信網(wǎng)絡(luò)將重要數(shù)據(jù)實(shí)時(shí)備份至備份場(chǎng)地。

3）應(yīng)提供重要數(shù)據(jù)處理系統(tǒng)的熱冗余，保證系統(tǒng)的高可用性。

2）應(yīng)保證存有敏感數(shù)據(jù)的存儲(chǔ)空間被釋放或重新分配前得到完全清際。

1）應(yīng)僅采集和保存業(yè)務(wù)必需的用戶個(gè)人信懇。

2）應(yīng)禁止未授權(quán)訪問和非法使用用戶個(gè)人信忌。

1）應(yīng)對(duì)登錄的用戶進(jìn)行身份標(biāo)識(shí)和鑒別.身份標(biāo)識(shí)具有唯一性,身份鑒別信息具有復(fù)雜度要求并定期更換。

2）應(yīng)具有登錄失敗處理功能,應(yīng)配置并啟用結(jié)束會(huì)話、限制非法登錄次數(shù)和當(dāng)?shù)卿涍B接超時(shí)自動(dòng)退出等相關(guān)措施。

3）當(dāng)進(jìn)行遠(yuǎn)程管理時(shí),應(yīng)采取必要措施、防止鑒別信息在網(wǎng)絡(luò)傳輸過程中被竊聽。

4）應(yīng)采用口令、密碼技術(shù)、生物技術(shù)等兩種或兩種以上組合的鑒別技術(shù)對(duì)用戶進(jìn)行身份鑒別.且其中一種鑒別技術(shù)至少應(yīng)使用密碼技術(shù)來實(shí)現(xiàn)。

1）應(yīng)對(duì)登錄的用戶分配賬戶和權(quán)限。

2）應(yīng)重命名或刪除默認(rèn)賬號(hào)，修改默認(rèn)賬戶的默認(rèn)口令。

3）應(yīng)及時(shí)刪除或停用多余的、過期的賬戶，避免共享賬戶的存在。

4）應(yīng)授予管理用戶所需的最小權(quán)限，實(shí)現(xiàn)管理用戶的權(quán)限分離。

5）應(yīng)由授權(quán)主體配置訪問控制策略,訪問控制策略規(guī)定主體對(duì)客體的訪問規(guī)則。

6）訪問控制的粒度應(yīng)達(dá)到主體為用戶級(jí)或進(jìn)程級(jí),客體為文件、數(shù)據(jù)庫(kù)表級(jí)。

7）應(yīng)對(duì)重要主體和客體設(shè)置安全標(biāo)記.并控制主體對(duì)有安全標(biāo)記信息資源的訪問。

1）應(yīng)啟用安全審計(jì)功能,審計(jì)覆蓋到每個(gè)用戶，對(duì)重要的用戶行為和重要安全事件進(jìn)行審計(jì)。

2）審計(jì)記錄應(yīng)包括事件的日期和時(shí)間,用戶、事件類型,事件是否成功及其他與審計(jì)相關(guān)的信息。

3）應(yīng)對(duì)審計(jì)記錄進(jìn)行保護(hù)，定期備份，避免受到未預(yù)期的刪除、修改或覆蓋等。

4）應(yīng)對(duì)審計(jì)進(jìn)程進(jìn)行保護(hù)，防止未經(jīng)授權(quán)的中斷。

2）應(yīng)關(guān)閉不需要的系統(tǒng)服務(wù)、默認(rèn)共享和高危端口。

3）應(yīng)通過設(shè)定終端接入方式或網(wǎng)絡(luò)地址范圍對(duì)通過網(wǎng)絡(luò)進(jìn)行管理的管理終端進(jìn)行限制。

5）應(yīng)能發(fā)現(xiàn)可能存在的已知漏洞.并在經(jīng)過充分測(cè)試評(píng)估后,及時(shí)修補(bǔ)漏洞。

6）應(yīng)能夠檢測(cè)到對(duì)重要節(jié)點(diǎn)進(jìn)行入侵的行為,并在發(fā)生嚴(yán)重入侵事件時(shí)提供報(bào)警。

應(yīng)采用免受惡意代碼攻擊的技術(shù)措施或主動(dòng)免疫可信驗(yàn)證機(jī)制及時(shí)識(shí)別入侵和病毒行為,并將其有效阻斷。

1）應(yīng)采用密碼技術(shù)保證重要數(shù)據(jù)在傳輸過程中的保密性.包括但不限于鑒別數(shù)據(jù)、重要業(yè)務(wù)數(shù)據(jù)和重要個(gè)人信息等。

2）應(yīng)采用密碼技術(shù)保證重要數(shù)據(jù)在存儲(chǔ)過程中的保密性.包括但不限于鑒別數(shù)據(jù)、重要業(yè)務(wù)數(shù)據(jù)和重要個(gè)人信息等。

2）應(yīng)提供異地實(shí)時(shí)備份功能，利用通信網(wǎng)絡(luò)將重要數(shù)據(jù)實(shí)時(shí)備份至備份場(chǎng)地。

3）應(yīng)提供重要數(shù)據(jù)處理系統(tǒng)的熱冗余，保證系統(tǒng)的高可用性。

1）應(yīng)保證鑒別信息所在的存儲(chǔ)空間被釋放或重新分配前得到完全清除。

2）應(yīng)保證存有敏感數(shù)據(jù)的存儲(chǔ)空間被釋放或重新分配前得到完全清際。

1）應(yīng)僅采集和保存業(yè)務(wù)必需的用戶個(gè)人信懇。