评审项目如下:

��是否有对系统使用资格进行检查的功能?

�� 是否有对特定数据的使用资格(读入、写出、更新、生成)进行检查的功能?

�� 是否有对特殊功能的使用资格(如命令的使用限制)进行检查的功能?

�� 是否有记录以上所列使用情况的功能?

�� 在查出有违反使用资格情况后,能否向系统管理人员报告有关信息?

�� 是否有对系统内重要数据加密的功能?
��