安全性測試(三)--數據庫安全檢查點

(三) 數據庫安全檢查點數據庫 　　1. 系統數據是否加密安全 儘可能不要使用sa 帳號 嚴格控制數據庫用戶的權限,不要輕易給用戶直接的查詢\更改\插入\刪除的權限 數據庫的帳號和密碼(還有端口號),是否是直接寫在配置文件裏未進行加密 　　2. 系統數據的完整性服務器 　　3. 系統該數據的可管理性測試 　　4. 系統數據的獨立性加密 　　5. 系統數據的可備份和恢復能力日誌 服務器忽然斷電--配

>>阅读原文<<