API数据完整性评估

Hope宋

2类（人工观察）的设备对于访问权限的控制和审计追踪的审核是不适用，为何数据完整性检查表中在对  访问权限的控制、审计等项目类别也包含在2类中？

审核追踪审核	是否根据适用程序执行审计追踪审核?	2/3/4/5/6
	如果在审核中发现数据完整性问题，是否启动调查?	2/3/4/5/6

身份验证	是否有程序禁止以他人名义操作和登录?	1/2/3/4/5/6
	系统设计和运行是否使用了唯一用户专用登录应用系统?不允许共用登录	2/3/4/5/6
	登录ID 和密码是否受到安全保护防止未经授权的使用?	2/3/4/5/6
	系统是否要求按指定周期强制更改密码?	2/3/4/5/6
	如果登录凭证有危险可能被误用，是否根据本地事件处理程序启动调查?	2/3/4/5/6
	在不活动指定时间之后，不活动1无人看管的计算机系统是否会进入不可进入的模式?	2/3/4/5/6
	用户身份和职责是否在受控文件中预先确定并记录?	1/2/3/4/5/6