安全计算环境核查要点清单

主机与服务侧条款密集区：身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、数据完整性与保密性、备份恢复、剩余信息与个人信息保护。

核查清单

操作系统与数据库：口令策略、账号唯一、最小权限
登录失败处理与会话超时
主机审计开启且日志集中留存
重要数据传输与存储加密（按等级）
本地与异地备份、恢复验证记录
退役介质与剩余信息处理
个人信息采集最小化与使用授权

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌