测试评估服务

大数据系统验收测试服务针对、企业和科研院所等建设的大数据系统或大数据平台开展系统验收测试服务，结合***软件产品质量标准和行业标准，从功能、效率、可靠性、兼容性、易用性和文档性六个方面进行测试。***对象：面向政务大数据系统、面向***大数据系统、面向交通大数据系统、面向能源大数据系统、面向大数据系统、面向教育大数据系统、面向农业大数据系统、面向工业大数据系统和大数据交易系统等

测试周期为7天，由信通院提供统一的测试环境，测试过程中需要对索引等一系列内容进行审核，测试结果跑出来之后对所有的脚本、工具报错日志进行收集，用于下面的评审过程，可以看到右下角测试评审的部分。我们信通院会***对产品进行评审，需要我们企业进行答辩，评审由运营方代表和高校组成，人数大于等于5。

测试评估服务标准安全和权限

等级2适用于数据库和操作系统均按照行业标准和实践进行配置的数据库。

这个等级还要求所有数据库帐户的权限，这意味着授予帐户的权限是履行其职责所需的权限。

作为等级2要求的一部分，应该努力消除共享帐户。如果存在共享帐户，则不应经常使用它们，并且它们的凭据应保密。

对于内置于数据库中的特权共享帐户，限制使用尤其如此。Or***e公司中的SYS和SYSTEM或SQL-Server中的SA等数据库帐户不应经常使用，它们的密码应安全保存并限制访问。

测试评估服务会话监控和审查

等级4适用于所有登录都受到监控和定期审查的数据库。企业应该及时调查来自意外用户、程序或机器的登录。

***数据库安全的简单方法之一是凭证。例如，数据库管理员(DBA)用户名和密码将授予攻击者对数据的制访问权限。监控登录可以降低这种风险。

大多数数据库允许以小的开销审计登录和失败的登录。实施挑战是通过报告提供对信息的有效审查。