Windows2003操作系统安全配置规范.docVIP

安全配置规范 WINDOWS操作系统 2009.12南宁 目录 1 概述 2 1.1 适用范围 2 1.2 术语和定义 2 1.3 符号和缩略语 2 2 WINDOWS设备安全配置要求 2 2.1 账号管理、认证授权 3 2.1.1 账号 3 2.1.2 口令 5 2.1.3 授权 7 2.2 日志配置操作 9 2.3 IP协议安全配置操作 15 2.4 设备其他配置操作 18 2.4.1 屏幕保护 18 2.4.2 共享文件夹及访问权限 19 2.4.3 补丁管理 20 2.4.4 防病毒管理 21 2.4.5 Windows服务 22 2.4.6 启动项 24 概述 适用范围 本规范所指的设备为Windows系统设备。本规范提出的安全功能要求要求和安全配置要求要求，在未特别说明的情况下，均适用于所有运行的Windows操作系统，包括Windows 2000、Windows XP、Windows2003以及各版本中的Sever、Professional版本。 术语和定义 设备配置要求：描述在规范适用范围内设备必须和推荐采用的配置要求。在工程验收和运行维护时采用。符号和缩略语。 符号和缩略语 缩写 英文描述 中文描述 JX 基线 WINDOWS Windows Windows系统，包括Windows XP，Windows 2000，Windows 2003 GN 功能 PZ 配置 WINDOWS设备安全配置要求 本规范所指的设备为Windows系统设备。本规范提出的安全功能要求要求和安全配置要求要求，在未特别说明的情况下，均适用于所有运行的Windows操作系统，包括Windows 2000、Windows XP、Windows2003以及各版本中的Sever、Professional版本。 本规范从Windows系统设备的认证授权功能、安全日志功能以及IP网络安全功能，和其他自身安全配置功能四个方面提出安全要求。 账号管理、认证授权 认证功能用于确认登录系统的用户真实身份。认证功能的具体实现方式包括静态口令、动态口令、指纹等生物鉴别技术等。授权功能赋予系统账号的操作权限，并限制用户进行超越其账号权限的操作。 账号 编号：JX-TY-PZ-1 要求内容 按照用户分配账号。根据系统的要求，设定不同的账户和账户组，管理员用户，数据库用户，审计用户，来宾用户等。 操作指南 1、参考配置操作 进入控制面板-管理工具-，在-本地用户和组”： 根据系统的要求，设定不同的账户和账户组，管理员用户，数据库用户，审计用户，来宾用户。 检测方法 判定条件 结合要求和实际业务情况判断符合要求，根据系统的要求，设定不同的账户和账户组，管理员用户，数据库用户，审计用户，来宾用户。 2、检测操作 进入控制面板-管理工具-，在-本地用户和组”： 查看根据系统的要求，设定不同的账户和账户组，管理员用户，数据库用户，审计用户，来宾用户。 编号：JX-WIN-PZ-2-opt 要求内容 删除或锁定与设备运行、维护等与工作无关的账号。 操作指南 1、参考配置操作 进入控制面板-管理工具-，在-本地用户和组”： 删除或锁定与设备运行、维护等与工作无关的账号。 检测方法 1、判定条件 结合要求和实际业务情况判断符合要求，删除或锁定与设备运行、维护等与工作无关的账号。 2、检测操作 进入控制面板-管理工具-，在-本地用户和组”： 查看是否删除或锁定与设备运行、维护等与工作无关的账号。 编号：JX-WIN-PZ-3-opt 要求内容 对于管理员帐号，要求更改缺省帐户名称；禁用guest（来宾）帐号。 操作指南 1、参考配置操作 进入控制面板-管理工具-，在-本地用户和组”： Administrator－属性－ 更改名称 Guest帐号-属性－ 已停用 检测方法 1、判定条件 缺省账户Administrator名称已更改。 Guest帐号已停用。 2、检测操作 进入控制面板-管理工具-，在-本地用户和组”： 缺省帐户－属性－ 更改名称 Guest帐号-属性－ 已停用 口令 编号：JX-WIN-PZ-4 要求内容 最短密码长度密码必须符合复杂性要求密码至少包含以下种类别的字符： 英语大写字母 A, B, C, … Z 英语小写字母 a, b, c, … z 西方阿拉伯数字 0, 1, 2, … 9 非字母数字字符，如标点符号进入控制面板-管理工具-本地安全策略，在-密码策略”： “密码必须符合复杂性要求”” 检测方法 1、判定条件 “密码必须符合复杂性要求”” 2、检测操作 进入控制面板-管理工具-本地安全策略，在-密码策略”： 查看是否“密码必须符合复杂性要求”” 编号：JX-WIN-PZ-35 要求内容 对于采用静