安全性测试(三)--数据库安全检查点

(三) 数据库安全检查点

　　1. 系统数据是否加密

• 尽量不要使用sa 账号
• 严格控制数据库用户的权限,不要轻易给用户直接的查询\更改\插入\删除的权限
• 数据库的账号和密码(还有端口号),是不是直接写在配置文件里未进行加密

　　2. 系统数据的完整性

　　3. 系统该数据的可管理性

　　4. 系统数据的独立性

　　5. 系统数据的可备份和恢复能力

• 服务器突然断电--配置文件的错误导致无法访问或数据丢失
• 重做日志发生损坏--测试数据库管理员能否把数据恢复到故障恢复之前
• 硬盘发生故障--测试备份文件异地存放的有效性
• 数据批量更新的错误处理--主要测试数据库管理员在更新之前是否有对数据库进行备份的习惯.