评审项目如下:
��
・
是否有对系统使用资格进行检查的功能?
��
・
是否有对特定数据的使用资格(读入、写出、更新、生成)进行检查的功能?
��
・
是否有对特殊功能的使用资格(如命令的使用限制)进行检查的功能?
��
・
是否有记录以上所列使用情况的功能?
��
・
在查出有违反使用资格情况后,能否向系统管理人员报告有关信息?
��
・
是否有对系统内重要数据加密的功能?
��