信息安全风险评估检查流程操作系统安全评估检查表W

《信息安全风险评估检查流程操作系统安全评估检查表W》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、操作系统审计检查表WINDOWS安全审核被审核部门审核人员审核日期陪同人员序号审核项目审核步骤/方法审核结果补充说明改进建议1补丁安装情况2主耍帐户策略审查密码长度最少8位，密码周期最长为90天3审核策略对所有帐户登录事件进行审核对所有的帐户管理事件进行审核对所有登录事件进行审核审核失败访问的组件对策略更改事件进行审核审核失败的特权事件审核所有系统事件4帐户策略最小密码历史：1天最长密码周期:90天最小密码长度：8个字符密码复杂度：Enabled密码历史：24PasswordsRemembered存储的密码是否可用于可逆加密:Disabled被审核部门审核人员审核日期陪同人员序号审

2、核项目审核步骤/方法审核结果补充说明改进建议5帐八锁定策略帐户锁定周期：15Minutes(minimum)帐户锁定条件：3次失败登录复位时间：15Minutes(minimum)6爭件F1志审核对于系统、安全、应用系统H志，审核下面的项目：最大日志容量:80Mb(minimum)限制GUEST帐户访问日志:Enabled口志保持方法：“必要时候重写日志”7主要安全设置审核对外在的匿名用户禁止访问。8安全选项允许系统在未登录前关闭计算机：Disabled允许格式化和弹出可移动媒体：AdministratorsAmountofIdleTimeRequiredBeforeDisconn

3、ectingSession:30Minutes(maximum)在超过登录吋间后强制注销：Enabled系统关闭时清除虚存页面文件：Enabled数字签名客户端通信(如可能)：Enabled数字签名服务器端通信(如可能):Enabled不需要按CTRL+ALT+Delete登录取：Disabled不显示上次登录的用户名：EnabledLANManagerAuthentication标准1:"SendNTLMv2responseonly”(最少)被审核部门审核人员审核日期陪同人员序号审核项目审核步骤/方法审核结果补充说明改进建议用户登录吋显示的消息文字：CustomMessageor

4、"Thissystemisfortheuseofauthorizedusersonly.用户登录时显示的消息标题："Warning:"orcustomtitle.可被缓存保存的前次登录个数：0禁止用户安装打印驱动:Enabled在密码到期前多少天提示用户更改密码:14Days（minimum）恢复控制台（允许自动管理级登录）:Disabled恢复控制台（允许对所有的张动器和文件夹进行软盘拷贝和访问）:Disabled重命名管理员帐户：除"Administrator，夕卜的其它任何名称重命名Guest帐户：除GUEST，外的其它任何名称限制只有本地登录用户才允许访问软盘：Enable

5、d对安全通道数据进行数字加密（如可能）:Enabled对安全通道数据进行数字签名（如口J能）：Enabled发送为加密的密码连接第三方SMB服务器：Disabled智能卡移除操作：“锁定工作站”321.36StrengthenDefaultPermissionsofGlobalSystemObjects（e.g.SymbolicLinks）:Enabled对未经过签名的驱动安装行为:“警告，但允许安被审核部门审核人员审核日期陪同人员序号审核项目审核步骤/方法审核结果补充说明改进建议装”或者“不允许安装”.9注册表安全设置审核禁止Dr.Watson创建DUMPS文件：HKLMSof

6、twareMicrosoftDrWatsonCreateCrashDump(REG.DWORD)0禁止系统的口矗诊断口动运行:HKLMXSoftwareMicrosoftWindowsNTCurrentVersionAEDebugAuto(REG_DWORD)0禁止从任何驱动器上ll动运行任何应用程序：HKLMSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerNoDriveTypeAutoRun(REG_DWORD)255禁止现在的用户自动运行：HKCUSoftwareMicrosoftW

7、indowsCurrentVersionPoliciesExplorerNoDriveTypeAutoRun(REGDWORD)255禁止任何新用户自动运行HKU.DEFAULTSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerNoDriveTypeAutoRun(REG.DWORD)NotDefined禁止旨动登录：HKLM被审核部门审核人员审核日期陪同人员序号审核项目审核步骤/方法