计算机终端安装运维安全操作规范

《计算机终端安装运维安全操作规范》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、计算机终端安装运维安全操作规程为规范我市地税系统计算机系统的运行和维护，增强其安全性，根据上级部门对计算机终端安全检查配置的要求，结合国家税务总局《税务系统工作人员信息安全手册》和自治区地税局《2011年乌海市地税局安全检查情况汇总》，针对我市地税系统的实际情况，特制定了计算机终端安装运维的安全操作规程，用于指导两级系统维护人员对接入全市内部网络的计算机终端的安装、维护时进行规范、安全的操作。文档主要针对XP操作系统进行说明，其他操作系统参照执行。一、操作系统的新装、重装操作系统的新装、重装，应注意以下事项并按顺序进行。1、购机时计算

2、机本身自带的WINDOWS操作系统镜像所在的隐藏分区在硬盘重新分区时必须予以保留。2、WINDOWS操作系统必须使用正版的安装盘进行安装或使用隐藏分区的备份文件进行系统恢复。然后进行硬件设备的驱动程序安装。同时需要设置、记录BIOS口令。结合上级对软件正版化的要求，能够使用系统镜像恢复的，不得使用其他安装软件。并对载有唯一序列号的机箱标签采取有效的保护措施。3、操作系统和硬件驱动安装完成后，将“我的文档”指向改为非系统分区所在的逻辑分区后，才能进行文字处理软件的安装。4、计算机名、工作组设置和IP地址分配按各征管局已确定并报市局信息中

3、心备案的命名分配规则进行计算机名、工作组设置和IP地址分配。在进行计算机名设置时，可与下文所述的我的电脑属性中的dump（高级）、系统还原、自动更新、远程四个选项的设置一并进行。5、安装OFFICE、WPS文字处理软件，并进行隐私信息清除设置。路径：工具—选项—安全性—隐私选项/个人信息选项—勾选“保存时从文件属性中删除个人信息”选项—确定文字处理软件应尽可能使用正版软件或免费软件。6、安装LOTUS公文处理软件，对主界面进行正确配置。7、安装统一配发的网络版瑞星防病毒软件，对安全中心进行正确配置，开启所有监控，设置定时扫描时间和处理

4、方式。需要在LOTUS软件安装后才能进行防病毒软件的安装，以激活防病毒软件中的LOTUS选项。网络版瑞星防病毒软件的日常更新由使用者负责。8、关闭WINDOWS自动更新（唯一序列号的正版操作系统不受此限）路径：控制面板—安全中心—自动更新—将“检查设置”改为关闭，并将“更改安全中心通知我的方式”中的“自动更新选项”去除—确定唯一序列号的正版操作系统应使用自动更新。9、启用WINDOWS自带的防火墙和病毒防护⑴WINDOWS防火墙路径：控制面板—安全中心—防火墙—常规—启用此时应注意要去除防火墙“例外”中的非安全软件选项。⑵WINDOW

5、S病毒防护路径：控制面板—安全中心—病毒防护—启用10、安装统一定制360安全卫士企业版，利用360安全卫士企业定制版进行系统补丁更新系统补丁首次更新由系统维护员负责，日常体检和检查结果的处理由使用人员负责。（与用户权限矛盾？？）由于我局大部分计算机比较老旧，运行缓慢，安装360安全卫士后更显突出。折中的处理方法是，指导使用者通过运行msconfig命令，将系统配置实用程序的启动组中的“360TRAY”选项进行不定期的禁用，但禁用时间不得高于一个月。以便计算机使用者启用360安全卫士进行电脑体检并处理体检结果。二、用户设置1、使用者帐

6、户管理⑴创建新的管理员帐户，并删除原有的管理员帐户。要使用非通用、不易猜测的管理员名称，不能使用与administrator相同或类似的用户名称。路径：控制面板—用户帐户—administrator⑵禁用来宾（GUEST）帐户路径：控制面板—用户帐户—GUEST⑶建立一般人员帐户。根据本机使用人员建立数量不等的用户，不得赋予安装软件、硬件、用户管理的权限。2、设置帐户密码策略对用户密码的复杂性、长度、锁定进行处理。⑴启用密码复杂性和密码长度限制密码复杂性启用后，密码必须由大写字母、小写字母、数字、符号中的至少三项组成。密码长度限制设置

7、最小为8，表示密码长度不少于8位。路径：开始—运行—gpedit.msc—计算机配置—WINDOWS设置—安全设置—帐户策略—密码策略—相应选项值设定—应用—确定⑵启用帐户锁定策略帐户锁定阈值，不高于3次；帐户锁定时间，不小于1分钟；复位帐户锁定计数器，不小于1分钟。路径：开始—运行—gpedit.msc—计算机配置—WINDOWS设置—安全设置—帐户策略—帐户锁定策略—相应选项值设定—应用—确定此时可与禁用U盘自动播放一并进行。3、指导计算机使用者进行密码录入或修改，并提醒使用者注意密码的保护。此时应同时进行屏幕保护口令的设置。并通

8、知使用者不要使用占用内存较大的桌面文件以及不能在桌面存放实体文档。三、关闭部分不需要的功能1、关闭远程管理路径：我的电脑—属性—远程—取消“远程桌面”和“远程协助”选项—应用—确定（下一步桌面审计系统？？）2、关闭文件和