windy/vault-para
1
0
Fork 0
Code Issues Pull Requests Packages Projects Releases Wiki Activity
Files
1a4aa9a660f7ac375d744ea298c6218b15fc0bb1
vault-para/100-project/Work/市发改委/等保问题描述.md
T
zhiqiang feng 1a4aa9a660 init
2025-12-29 13:38:39 +08:00

341 lines
17 KiB
Markdown
Raw Blame History

This file contains ambiguous Unicode characters
This file contains Unicode characters that might be confused with other characters. If you think that this is intentional, you can safely ignore this warning. Use the Escape button to reveal them.
a）应对登录的用户进行身份标识和鉴别，身份标识具有唯一性，身份鉴别信息具有复杂度要求并定期更换；
"建议该操作系统合理设置密码复杂度策略（设置/etc/pam.d/system-auth password requisite pam_cracklib.so difok=3
minlen=8 minclass=3 ucredit=-1 lcredit=-1 dcredit=-1 ocredit=-1）"
文件存储服务器（10.209.42.14）
数据库服务器2（10.201.23.103）
应用支撑服务器1（10.209.42.20）
服务器4（10.209.42.22）
数据库服务器1（10.201.23.102）
业务服务器3（10.209.42.13）
业务服务器2（10.209.42.12）
业务服务器1（10.209.42.11）
服务器1（10.209.42.16）
服务器2（10.209.42.18）
服务器3（10.209.42.19）
缓存服务器（10.209.42.15）
应用支撑服务器2（10.209.42.21）
代理服务器1（10.209.42.17）
建议该应用系统设置密码定期更换策略（密码定期更换时间：90天）
121.8.227.238
建议该数据库设置登录失败处理功能，限制用户非法登录（用户登录失败5次锁定5分钟）；配置登录连接超时自动退出功能（超时自动退出时间30分钟）。
mongodb（10.209.42.20）
建议该数据库设置登录失败处理功能，限制用户非法登录（部分用户需要设置登录失败次数和锁定时间FAILED_ATTEMPS=5，LOCK_TIME=5，用户登录失败5次锁定5分钟）；配置登录连接超时自动退出功能（所有的用户需要设置超时功能CONN_IDLE_TIME=1800，超时退出时间不大于30分钟）。
该数据库未设置登录失败处理功能，未限制用户非法登录（部分用户的登录失败次数和锁定时间未设置（SYSDBA、SYS、SYSSSO和SYSAUDITOR、FGW_V3、FGW_SECURITY、FGW_IEJMS））；未配置登录连接超时自动退出功能。
达梦数据库1（10.201.23.102）
达梦数据库2（10.201.23.103）
该数据库未设置登录失败处理功能，未限制用户非法登录；未配置登录连接超时自动退出功能（timeout 0）。
建议该数据库设置登录失败处理功能，限制用户非法登录（用户登录失败5次锁定5分钟）；配置登录连接超时自动退出功能（timeout 30）。
该中间件设置登录失败处理功能，未限制用户非法登录（用户登录失败5次锁定5分钟）；配置登录连接超时自动退出功能（登录连接超时时间：30分钟）。
nacos（10.209.42.21）
该操作系统涉及到的重要审计数据、重要配置数据未定期进行本地备份，备份策略设置未合理、备份配置设置未正确，备份结果与备份策略未一致，在发生数据丢失时未能够进行数据恢复
测评对象
文件存储服务器（10.209.42.14）
数据库服务器2（10.201.23.103）
应用支撑服务器1（10.209.42.20）
服务器4（10.209.42.22）
数据库服务器1（10.201.23.102）
业务服务器3（10.209.42.13）
业务服务器2（10.209.42.12）
业务服务器1（10.209.42.11）
服务器1（10.209.42.16）
服务器2（10.209.42.18）
服务器3（10.209.42.19）
缓存服务器（10.209.42.15）
应用支撑服务器2（10.209.42.21）
代理服务器1（10.209.42.17）
该操作系统涉及的鉴别数据在登录时未自动保存和显示历史账号和口令，未能保证鉴别信息所在的存储空间被释放或重新分配前得到完全清除
该操作系统涉及的鉴别数据在登录时未自动保存和显示历史账号和口令，未能保证鉴别信息所在的存储空间被释放或重新分配前得到完全清除
建议该操作系统涉及的鉴别数据采取相关技术措施保证鉴别信息所在的存储空间被释放或重新分配前得到完全清除
测评对象
文件存储服务器（10.209.42.14）
数据库服务器2（10.201.23.103）
应用支撑服务器1（10.209.42.20）
服务器4（10.209.42.22）
数据库服务器1（10.201.23.102）
业务服务器3（10.209.42.13）
业务服务器2（10.209.42.12）
业务服务器1（10.209.42.11）
服务器1（10.209.42.16）
服务器2（10.209.42.18）
服务器3（10.209.42.19）
缓存服务器（10.209.42.15）
应用支撑服务器2（10.209.42.21）
代理服务器1（10.209.42.17）
该操作系统未安装防恶意代码软件，未能对新型的入侵和病毒行为及时进行识别并有效阻断，防恶意代码库未更新至最新版本。
建议该操作系统安装防恶意代码软件（云平台提供的青藤云），能对新型的入侵和病毒行为及时进行识别并有效阻断，防恶意代码库更新至最新版本。
测评对象
文件存储服务器（10.209.42.14）
应用支撑服务器1（10.209.42.20）
服务器4（10.209.42.22）
服务器1（10.209.42.16）
服务器2（10.209.42.18）
服务器3（10.209.42.19）
缓存服务器（10.209.42.15）
应用支撑服务器2（10.209.42.21）
该操作系统未合理设置密码复杂度策略
"建议该操作系统合理设置密码复杂度策略（设置/etc/pam.d/system-auth password requisite pam_cracklib.so difok=3
minlen=8 minclass=3 ucredit=-1 lcredit=-1 dcredit=-1 ocredit=-1）"
文件存储服务器（10.209.42.14）
数据库服务器2（10.201.23.103）
应用支撑服务器1（10.209.42.20）
服务器4（10.209.42.22）
数据库服务器1（10.201.23.102）
业务服务器3（10.209.42.13）
业务服务器2（10.209.42.12）
业务服务器1（10.209.42.11）
服务器1（10.209.42.16）
服务器2（10.209.42.18）
服务器3（10.209.42.19）
缓存服务器（10.209.42.15）
应用支撑服务器2（10.209.42.21）
代理服务器1（10.209.42.17）
该管理终端涉及的鉴别数据在登录时未自动保存和显示历史账号和口令，未能保证鉴别信息所在的存储空间被释放或重新分配前得到完全清除
建议该管理终端涉及的鉴别数据采取相关技术措施保证鉴别信息所在的存储空间被释放或重新分配前得到完全清除
业务管理终端（172.16.28.233）
运维管理终端（172.16.28.239）
该数据库鉴别数据未保证存储空间被释放或重新分配前得到完全清除
建议该数据库鉴别数据采取相关技术措施保证鉴别信息所在的存储空间被释放或重新分配前得到完全清除
mongodb（10.209.42.20）
redis（10.209.42.15）
达梦数据库1（10.201.23.102）
达梦数据库2（10.201.23.103）
该数据库涉及到的重要审计数据、重要配置数据、重要业务数据、重要个人信息未定期进行本地备份，备份策略未设置合理、备份配置未设置正确，备份策略与备份结果未一致，在发生数据丢失时未能够进行数据恢复，近期恢复测试记录未能够进行正常的数据恢复
建议该数据库涉及到的重要审计数据、重要配置数据、重要业务数据、重要个人信息未定期进行本地备份，备份策略未设置合理、备份配置未设置正确，备份策略与备份结果未一致，在发生数据丢失时未能够进行数据恢复，近期恢复测试记录未能够进行正常的数据恢复
mongodb（10.209.42.20）
redis（10.209.42.15）
达梦数据库1（10.201.23.102）
达梦数据库2（10.201.23.103）
该数据库审计记录未定期进行备份（dmsql_GRP1_DW_02_SYSDBA），审计记录保存时间未满足6个月
建议该数据库审计记录定期进行备份（dmsql_GRP1_DW_02_SYSDBA），审计记录保存时间满足6个月
达梦数据库2（10.201.23.103）
该数据库审计记录未定期进行备份，审计记录保存时间未满足6个月
建议该数据库审计记录定期进行备份，审计记录保存时间满足6个月
mongodb（10.209.42.20）
该数据库未采用ssl安全传输协议进行远程管理，未能避免鉴别数据在网络传输过程中被窃听的风险。
建议该数据库采用ssl安全传输协议进行远程管理，避免鉴别数据在网络传输过程中被窃听的风险。
达梦数据库1（10.201.23.102）
达梦数据库2（10.201.23.103）
该数据库未采用安全传输协议，未采用加密安全方式进行远程管理，未能够避免鉴别数据在网络传输过程中被窃听的风险。
建议该数据库采用安全传输协议（如ssl），采用加密安全方式进行远程管理，能够避免鉴别数据在网络传输过程中被窃听的风险。
mongodb（10.209.42.20）
redis（10.209.42.15）
该数据库未开启密码复杂度功能，未设置密码定期更换策略。
建议该数据库启用密码复杂度功能（密码长度大于8位，由数字、字母和特殊字符3种组成），设置定期更换口令周期（定期更换周期不大于90天）。
mongodb（10.209.42.20）
redis（10.209.42.15）
达梦数据库1（10.201.23.102）
达梦数据库2（10.201.23.103）
该数据库未开启审计功能，审计范围未覆盖每个用户，未对重要的用户行为和重要安全事件进行审计。 该数据库未开启审计功能
mongodb（10.209.42.20）
该数据库未启用安全审计功能（ENABLE_AUDIT=0）
建议该数据库启用安全审计功能（ENABLE_AUDIT=2）
达梦数据库1（10.201.23.102）
达梦数据库2（10.201.23.103）
该数据库未设置登录失败处理功能，未限制用户非法登录（部分用户的登录失败次数和锁定时间未设置（SYSDBA、SYS、SYSSSO和SYSAUDITOR、FGW_V3、FGW_SECURITY、FGW_IEJMS））；未配置登录连接超时自动退出功能。
建议该数据库设置登录失败处理功能，限制用户非法登录（部分用户需要设置登录失败次数和锁定时间FAILED_ATTEMPS=5，LOCK_TIME=5，用户登录失败5次锁定5分钟）；配置登录连接超时自动退出功能（所有的用户需要设置超时功能CONN_IDLE_TIME=1800，超时退出时间不大于30分钟）。
达梦数据库1（10.201.23.102）
达梦数据库2（10.201.23.103）
该数据库未设置登录失败处理功能，未限制用户非法登录；未配置登录连接超时自动退出功能（timeout 0）。
建议该数据库设置登录失败处理功能，限制用户非法登录（用户登录失败5次锁定5分钟）；配置登录连接超时自动退出功能（timeout 30）。
redis（10.209.42.15）
该数据库未设置登录失败处理功能，未限制用户非法登录；未配置登录连接超时自动退出功能。
建议该数据库设置登录失败处理功能，限制用户非法登录（用户登录失败5次锁定5分钟）；配置登录连接超时自动退出功能（超时自动退出时间30分钟）。
mongodb（10.209.42.20）
该应用系统涉及到的重要审计数据、重要配置数据、重要业务数据、重要个人信息未定期进行本地备份
建议该应用系统涉及到的重要审计数据、重要配置数据、重要业务数据、重要个人信息定期进行本地备份
智慧评审系统（https://121.8.227.238/portal/）
智慧评审系统-粤政易（https://121.8.227.238/fgw-mobile/）
"固定资产投资调度管理系统（https://121.8.227.238/
http://121.8.227.238/）"
"固定资产投资调度管理系统-粤政易（https://121.8.227.238/mobile/
http://121.8.227.238/mobile/）"
该应用系统涉及的鉴别数据未能保证鉴别信息所在的存储空间被释放或重新分配前得到完全清除
建议该应用系统涉及的鉴别数据采取相关技术措施保证鉴别信息所在的存储空间被释放或重新分配前得到完全清除
测评对象
智慧评审系统（https://121.8.227.238/portal/）
智慧评审系统-粤政易（https://121.8.227.238/fgw-mobile/）
"固定资产投资调度管理系统（https://121.8.227.238/
http://121.8.227.238/）"
"固定资产投资调度管理系统-粤政易（https://121.8.227.238/mobile/
http://121.8.227.238/mobile/）"
该应用系统审计记录未定期进行备份（未备份登录日志），审计记录保存时间未满足6个月
建议该应用系统审计记录定期进行备份（备份登录日志）
测评对象
智慧评审系统（https://121.8.227.238/portal/）
该应用系统审计记录未定期进行备份（未备份登录日志，未备份操作日志），审计记录保存时间未满足6个月
建议该应用系统审计记录定期进行备份（备份登录日志，备份操作日志）
测评对象
智慧评审系统-粤政易（https://121.8.227.238/fgw-mobile/）
"固定资产投资调度管理系统-粤政易（https://121.8.227.238/mobile/
http://121.8.227.238/mobile/）"
该中间件未设置登录失败处理功能，未限制用户非法登录；未配置登录连接超时自动退出功能。 该中间件设置登录失败处理功能，未限制用户非法登录（用户登录失败5次锁定5分钟）；配置登录连接超时自动退出功能（登录连接超时时间：30分钟）。该中间件未设置密码复杂度策略，未设置密码定期更换策略。
建议该中间件设置密码复杂度策略（密码长度大于8位，由数字、字母和特殊字符三种组成），设置密码定期更换策略（定期更换密码策略：90天）
nacos（10.209.42.21）
该中间件未开启审计功能（未具有catalina和localhost-access.log）
建议该中间件开启审计功能（具有catalina和localhost-access.log）
tomcat-mbp-portal（10.209.42.11）
tomcat-fgw-review（10.209.42.13）
tomcat-fgw-portal（10.209.42.11）
nginx-fgw-nginx-mobile（10.209.42.12）
该中间件所在操作系统未合理设置密码复杂度策略
"建议该中间件所在操作系统合理设置密码复杂度策略（设置/etc/pam.d/system-auth password requisite pam_cracklib.so difok=3
minlen=8 minclass=3 ucredit=-1 lcredit=-1 dcredit=-1 ocredit=-1）"
测评对象
tomcat-mbp-portal（10.209.42.11）
nginx-fgw-nginx-mobile（10.209.42.12）
tomcat-fgw-review（10.209.42.13）
tomcat-fgw-portal（10.209.42.11）
nginx（10.209.42.17）
该中间件所在操作系统涉及的鉴别数据未能保证鉴别信息所在的存储空间被释放或重新分配前得到完全清除
建议该中间件所在操作系统涉及的鉴别数据保证鉴别信息所在的存储空间被释放或重新分配前得到完全清除
tomcat-mbp-portal（10.209.42.11）
nginx（10.209.42.17）
该中间件涉及到的重要审计数据、重要配置数据未定期进行本地备份，备份策略未设置合理、备份配置未设置正确，备份结果与备份策略未一致，在发生数据丢失时未能够进行数据恢复。
建议该中间件涉及到的重要审计数据、重要配置数据定期进行本地备份，备份策略设置合理、备份配置设置正确，备份结果与备份策略一致，在发生数据丢失时能够进行数据恢复。
tomcat-mbp-portal（10.209.42.11）
nginx-fgw-nginx-mobile（10.209.42.12）
nacos（10.209.42.21）
tomcat-fgw-review（10.209.42.13）
tomcat-fgw-portal（10.209.42.11）
nginx（10.209.42.17）
该中间件采用http传输协议，未采用加密安全方式进行远程管理，未能够避免鉴别数据在网络传输过程中被窃听的风险。
建议该中间件采用https传输协议，采用加密安全方式进行远程管理，能够避免鉴别数据在网络传输过程中被窃听的风险。
nacos（10.209.42.21）
该应用系统未设置密码复杂度功能，未设置密码定期更换策略
建议该应用系统设置密码复杂度功能（密码长度8位以上，由字母、数字、特殊字符三种组成），设置密码定期更换策略（密码定期更换时间：90天）
测评对象
智慧评审系统（https://121.8.227.238/portal/）
智慧评审系统-粤政易（https://121.8.227.238/fgw-mobile/）
该应用系统未设置密码定期更换策略
建议该应用系统设置密码定期更换策略（密码定期更换时间：90天）
"固定资产投资调度管理系统（https://121.8.227.238/
http://121.8.227.238/）"
"固定资产投资调度管理系统-粤政易（https://121.8.227.238/mobile/
http://121.8.227.238/mobile/）"
该应用系统未设置登录失败处理功能，未限制用户非法登录；未配置登录连接超时自动退出功能
建议该应用系统设置登录失败处理功能，限制用户非法登录（用户登录失败5次锁定5分钟）；配置登录连接超时自动退出功能（超时退出时间：30分钟）
测评对象
智慧评审系统-粤政易（https://121.8.227.238/fgw-mobile/）
"固定资产投资调度管理系统（https://121.8.227.238/
http://121.8.227.238/）"
"固定资产投资调度管理系统-粤政易（https://121.8.227.238/mobile/
http://121.8.227.238/mobile/）"
该应用系统未开启审计功能（未能区分手机端登录日志，未有操作日志），审计范围未覆盖每个用户，未对重要的用户行为和重要安全事件进行审计。
建议该应用系统开启审计功能（区分手机端登录日志，具有操作日志）
测评对象
"固定资产投资调度管理系统-粤政易（https://121.8.227.238/mobile/
http://121.8.227.238/mobile/）"
该应用系统未采用https传输协议
建议该应用系统采用https传输协议测评对象
"固定资产投资调度管理系统-粤政易（https://121.8.227.238/mobile/
http://121.8.227.238/mobile/）"
Reference in New Issue View Git Blame Copy Permalink