操作系统审计检查表.doc

《操作系统审计检查表.doc》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、然后操作系统审计检查表WINDOWSspsp3安全审核被审核部门审核人员审核日期2013-12-21陪同人员序号审核项目审核步骤/方法审核结果补充说明改进建议1补丁安装情况1securityupdatesaremissing.113securityupdatesaremissing.4servicepacksorupdaterollupsaremissing.没有更新设置自动更新2主要帐户策略审查密码长度最少8位，密码周期最长为90天0没有设置密码策略设置密码策略，把密码长度最小值设置为8，密码最长存储期设置为903审核策略对所有帐户登录事件进行审核对所有的帐户管理事件进

2、行审核对所有登录事件进行审核审核失败访问的组件对策略更改事件进行审核审核失败的特权事件审核所有系统事件未审查没有设置进行策略审查安全设置1帐户策略最小密码历史：1天最长密码周期:90天最小密码长度:8个字符密码复杂度:Enabled密码历史:24PasswordsRemembered存储的密码是否可用于可逆加密：Disabled最小密码历史：0天最长密码周期:0天最小密码长度:0个字符密码复杂度:已停用密码历史:0PasswordsRemembered存储的密码是否可用于可逆加密：已停用没有设置账户策略按照要求进行账户策略设置2帐户锁定策略帐户锁定周期:15Minutes

3、(minimum)帐户锁定条件:3次失败登录复位时间:15Minutes(minimum)帐户锁定周期:不适用帐户锁定条件:0次失败登录复位时间:不适用没有进行用户锁定策略设置进行安全设置3事件日志审核对于系统、安全、应用系统日志，审核下面的项目：最大日志容量:80Mb(minimum)限制GUEST帐户访问日志:Enabled日志保持方法：“必要时候重写日志”最大日志容量:512kb(minimum)限制GUEST帐户访问日志:Enabled日志保持方法：改写久于7天的日志按要求进行事件查看器进行4主要安全设置审核对外在的匿名用户禁止访问。Guest5安全选项允许系统在

4、未登录前关闭计算机：Disabled允许格式化和弹出可移动媒体：AdministratorsAmountofIdleTimeRequiredBeforeDisconnecting允许系统在未登录前关闭计算机：已启用允许格式化和弹出可移动媒体：AdministratorsAmountofIdleTimeRequiredBeforeDisconnecting配置不完全按照要求进行安全选项配置Session:30Minutes(maximum)在超过登录时间后强制注销：Enabled系统关闭时清除虚存页面文件：Enabled数字签名客户端通信（如可能）：Enabled数字签名服

5、务器端通信（如可能）：Enabled不需要按CTRL+ALT+Delete登录取：Disabled不显示上次登录的用户名：EnabledLANManagerAuthentication标准l:“SendNTLMv2responseonly”(最少)用户登录时显示的消息文字：CustomMessageor“Thissystemisfortheuseofauthorizedusersonly.用户登录时显示的消息标题：“Warning:”orcustomtitle.可被缓存保存的前次登录个数：0禁止用户安装打印驱动:Enabled在密码到期前多少天提示用户更改密码:14Day

6、s(minimum)恢复控制台（允许自动管理级登录）：Disabled恢复控制台（允许对所有的驱动器和文件夹进行软盘拷贝和访问）：Disabled重命名管理员帐户：除‘Administrator’Session:15Minutes(maximum)在超过登录时间后强制注销：已停用系统关闭时清除虚存页面文件：已停用数字签名客户端通信（如可能）：已停用数字签名服务器端通信（如可能）：已停用不需要按CTRL+ALT+Delete登录取：没有定义不显示上次登录的用户名：已停用LANManagerAuthentication标准l:发送LM&NTML用户登录时显示的消息文字：无用户

7、登录时显示的消息标题：没有定义可被缓存保存的前次登录个数：10禁止用户安装打印驱动:已停用在密码到期前多少天提示用户更改密码:14Days(minimum)恢复控制台（允许自动管理级登录）：已停用恢复控制台（允许对所有的驱动器和文件夹进行软盘拷贝和访问）：已停用重命名管理员帐户：除‘Administrator’外的其它任何名称重命名Guest帐户：除‘GUEST’外的其它任何名称限制只有本地登录用户才允许访问软盘：Enabled对安全通道数据进行数字加密(如可能):Enabled对安全通道数据进行数字签名（如可能）：Enabl