欢迎来到天天文库
浏览记录
ID:40430518
大小:576.23 KB
页数:25页
时间:2019-08-02
《MicrosoftWindows安全系统配置基线》由会员上传分享,免费在线阅读,更多相关内容在工程资料-天天文库。
1、实用文档Windows系统安全配置基线Windows系统安全配置基线中国移动通信有限公司管理信息系统部2012年04月文案大全中国移动集团公司第25页共25页实用文档Windows系统安全配置基线版本版本控制信息更新日期更新人审批人V1.0创建2009年1月V2.0更新2012年4月备注:1.若此文档需要日后更新,请创建人填写版本控制表格,否则删除版本控制表格。文案大全中国移动集团公司第25页共25页实用文档Windows系统安全配置基线目录第1章概述51.1目的51.2适用范围51.3适用版本51.4实施51.5例外条款5第2章帐户管理、认
2、证授权62.1帐户62.1.1管理缺省帐户62.1.2按照用户分配帐户*62.1.3删除与设备无关帐户*72.2口令72.2.1密码复杂度72.2.2密码最长留存期82.2.3帐户锁定策略82.3授权82.3.1远程关机82.3.2本地关机92.3.3用户权利指派*92.3.4授权帐户登陆*102.3.5授权帐户从网络访问*10第3章日志配置操作113.1日志配置113.1.1审核登录113.1.2审核策略更改113.1.3审核对象访问113.1.4审核事件目录服务器访问123.1.5审核特权使用123.1.6审核系统事件133.1.7审核帐
3、户管理133.1.8审核过程追踪133.1.9日志文件大小14第4章IP协议安全配置154.1IP协议154.1.1启用SYN攻击保护15第5章设备其他配置操作175.1共享文件夹及访问权限175.1.1关闭默认共享17文案大全中国移动集团公司第25页共25页实用文档Windows系统安全配置基线5.1.2共享文件夹授权访问*175.2防病毒管理185.2.1数据执行保护185.3Windows服务185.3.1SNMP服务管理185.3.2系统必须服务列表管理*195.3.3系统启动项列表管理*195.3.4远程控制服务安全*195.3.5
4、IIS安全补丁管理*205.3.6活动目录时间同步管理*205.4启动项215.4.1关闭Windows自动播放功能215.5屏幕保护215.5.1设置屏幕保护密码和开启时间*215.6远程登录控制225.6.1限制远程登陆空闲断开时间225.7补丁管理235.7.1操作系统补丁管理*235.7.2操作系统最新补丁管理*23第6章评审与修订24文案大全中国移动集团公司第25页共25页实用文档Windows系统安全配置基线第1章概述1.1目的本文档规定了中国移动通信有限公司管理信息系统部门所维护管理的WINDOWS操作系统的主机应当遵循的操作系
5、统安全性设置标准,本文档旨在指导系统管理人员或安全检查人员进行WINDOWS操作系统的安全合规性检查和配置。1.2适用范围本配置标准的使用者包括:服务器系统管理员、应用管理员、网络安全管理员。本配置标准适用的范围包括:中国移动总部和各省公司信息化部门维护管理的WINDOWS服务器系统。1.3适用版本WINDOWS系列服务器。1.4实施本标准的解释权和修改权属于中国移动集团管理信息系统部,在本标准的执行过程中若有任何疑问或建议,应及时反馈。本标准发布之日起生效。1.5例外条款欲申请本标准的例外条款,申请人必须准备书面申请文件,说明业务需求和原因
6、,送交中国移动通信有限公司管理信息系统部进行审批备案。文案大全中国移动集团公司第25页共25页实用文档Windows系统安全配置基线第1章帐户管理、认证授权1.1帐户2.1.1管理缺省帐户安全基线项目名称操作系统缺省帐户安全基线要求项安全基线编号SBL-Windows-02-01-01安全基线项说明对于管理员帐号,要求更改缺省帐户名称;禁用guest(来宾)帐号。检测操作步骤进入“控制面板->管理工具->计算机管理”,在“系统工具->本地用户和组”:缺省帐户Administrator->属性Guest帐号->属性基线符合性判定依据缺省帐户Ad
7、ministrator名称已更改。Guest帐号已停用。备注2.1.2按照用户分配帐户*安全基线项目名称操作系统用户帐户划分安全基线要求项安全基线编号SBL-Windows-02-01-02安全基线项说明按照用户分配帐户。根据系统的要求,设定不同的帐户和帐户组,管理员用户,数据库用户,审计用户,来宾用户等。检测操作步骤进入“控制面板->管理工具->计算机管理”,在“系统工具->本地用户和组”:根据系统的要求,设定不同的帐户和帐户组,管理员用户,数据库用户,审计用户,来宾用户。基线符合性判定依据结合要求和实际业务情况判断符合要求,根据系统的要求
8、,设定不同的帐户和帐户组,管理员用户,数据库用户,审计用户,来宾用户。备注手工判断,需要根据实际情况判断帐户用途文案大全中国移动集团公司第25页共25页实用文档Wi
此文档下载收益归作者所有