测试评估服务
大数据系统安全咨询与评估服务为大数据系统的安全防御能力的评估提供客观依据。***围绕数据滥用、数据、数据权属、技术自主可控可靠等方面开展测试工作。Ø 大数据系统安全建设咨询服务Ø 大数据系统安全等级测评服务Ø 大数据系统安全防御测试服务Ø 大数据系统源代码安全审计服务Ø 大数据系统渗透测试服务Ø 大数据系统数据安全测试服务
测试评估服务标准安全和权限
等级2适用于数据库和操作系统均按照行业标准和实践进行配置的数据库。
这个等级还要求所有数据库帐户的权限，这意味着授予帐户的权限是履行其职责所需的权限。
作为等级2要求的一部分，应该努力消除共享帐户。如果存在共享帐户，则不应经常使用它们，并且它们的凭据应保密。
对于内置于数据库中的特权共享帐户，限制使用尤其如此。Or***e公司中的SYS和SYSTEM或SQL-Server中的SA等数据库帐户不应经常使用，它们的密码应安全保存并限制访问。
测试评估服务完整的SQL审计和网络加密
等级6适用于接受SQL审计的数据库，其中所有具有潜在风险的SQL活动都会定期记录、报告和审查。
这将转化为审计大量活动，包括查询。例如：使用查询和DML访问敏感表。所有的数据库管理员(DBA)和特权用户活动。来自高风险程序(例如SQL Plus、Management Studio等)的所有活动。不是来自应用程序服务器的应用程序帐户的活动。即使在数据库内部由存储过程或触发器执行的敏感活动。
