Microsoft SQL Server安全配置风险评估检查表.doc

MicrosoftMicrosoft SQLSQL ServerServer 数据库系数据库系 统安全配置基线统安全配置基线 目目 录录 第第 1 章章概述概述 2 1 1目的 2 1 2适用范围 2 1 3适用版本 2 第第 2 章章口令口令 3 2 1口令安全 3 2 1 1SQLServer 用户口令安全 3 第第 3 章章日志日志 4 3 1日志审计 4 3 1 1SQLServer 登录审计 4 3 1 2SQLServer 安全事件审计 4 第第 4 章章其他其他 6 4 1安全策略 6 4 1 1通讯协议安全策略 6 4 2更新补丁 6 4 2 1补丁要求 6 第第 1 章章概述概述 1 1 目的目的 本文档规定了 SQL Server 数据库应当遵循的数据库安全性设置标准 本文档旨在指导 系统管理人员或安全检查人员进行 SQL Server 数据库的安全合规性检查和配置 1 2 适用范围适用范围 本配置标准的使用者包括 数据库管理员 应用管理员 网络安全管理员 1 3 适用版本适用版本 SQL Server 系列数据库 第第 2 章章口令口令 2 1 口令安全口令安全 2 1 1 SQLServer 用户口令安全用户口令安全 安全基线项安全基线项 目名称目名称 数据库管理系统 SQLServer 用户口令安全基线要求项 安全基线安全基线 SBL SQLServer 02 01 01 安全基线项安全基线项 说明说明 对用户的属性进行安全检查 包括空密码 密码更新时间等 修改目前所有 账号的口令 确认为强口令 特别是 sa 账号 需要设置至少 10 位的强口 令 检测操作步检测操作步 骤骤 1 检查 password 字段是否为 null 2 参考配置操作 查看用户状态 运行查询分析器 执行 select from sysusers Select name Password from syslogins where password is null order by name 查 看口令为空的用户 基线符合性基线符合性 判定依据判定依据 password 字段不为 null 备注备注 第第 3 章章日志日志 3 1 日志审计日志审计 3 1 1 SQLServer 登录审计登录审计 安全基线项安全基线项 目名称目名称 数据库管理系统 SQLServer 登录审计安全基线要求项 安全基线编安全基线编 号号 SBL SQLServer 03 01 01 安全基线项安全基线项 说明说明 数据库应配置日志功能 对用户登录进行记录 记录内容包括用户登录使用 的账号 登录是否成功 登录时间 检测操作步检测操作步 骤骤 打开数据库属性 选择安全性 将安全性中的审计级别调整为 全部 基线符合性基线符合性 判定依据判定依据 登录成功和失败测试 检查相关信息是否被记录 备注备注 3 1 2 SQLServer 安全事件审计安全事件审计 安全基线项安全基线项 目名称目名称 数据库管理系统 SQLServer 安全事件审计安全基线要求项 安全基线编安全基线编 号号 SBL SQLServer 03 01 02 安全基线项安全基线项 说明说明 数据库应配置日志功能 记录对与数据库相关的安全事件 检测操作步检测操作步 骤骤 打开企业管理器 查看数据库 管理 中的 SQL Server 日志 查看当前 的日志记录和存档的日志记录是否包含相关数据库安全事件 1 参考配置操作 数据库默认开启日志记录 2 补充操作说明 增加帐号登陆审计 打开数据库属性 选择安全性 将安全性中的审计级别 调整为 全部 基线符合性基线符合性SQL Server 日志中是否存在数据库相关事件日志信息 判定依据判定依据 备注备注 第第 4 章章其他其他 4 1 安全策略安全策略 4 1 1 通讯协议安全策略通讯协议安全策略 安全基线项安全基线项 目名称目名称 数据库管理系统 SQLServer 通讯协议安全基线要求项 安全基线编安全基线编 号号 SBL SQLServer 04 01 01 安全基线项安全基线项 说明说明 使用通讯协议加密 检测操作步检测操作步 骤骤 1 参考配置操作 启动服务器网络配置工具 查看 常规 设置 基线符合性基线符合性 判定依据判定依据 常规 设置为 强制协议加密 4 2 更新补丁更新补丁 4 2 1 补丁要求补丁要求 安全基线项安全基线项 目名称目名称 数据库管理系统 SQLServer 补丁安全基线要求项 安全基线编安全基线编 号号 SBL SQLServer 04 02 01 安全基线项安全基线项 说明说明 为系统打最新的补丁包 检测操作步检测操作步 骤骤 检查当前所有已安装的数据库产品的版本信息 运行 SQL 查询分析器 执 行 select version 安装补丁详细操作请参照其中的 readme 文件 基线符合性基线符合性 判定依据判定依据 确保 SQL Server 的补丁为最新的 下载并安装最新的补丁 SQL S