WINDOWS操作系统安全规范手册.docVIP

WINDOWS操作系统安全规范手册 部门： 版本： 密级： 作者： 步 骤 清 单 说 明 账号管理、认证授权 账号管理： 按照用户分配账号。根据系统的要求，设定不同的账户和账户组，管理员用户，数据库用户，审计用户，来宾用户等。 删除或锁定与设备运行、维护等与工作无关的账号。 对于管理员帐号，要求更改缺省帐户名称；禁用guest（来宾）帐号。 最短密码长度密码必须符合复杂性要求指定处于 SYN_RCVD 状态的 TCP 连接数的阈值处于至少已发送一次重传的 SYN_RCVD 状态中的 TCP 连接数的阈值安装最新ervice Pack补丁安装最新补丁 附送，配置操作步骤，有经验的可以跳过。 账号口令 要求内容 按照用户分配账号。根据系统的要求，设定不同的账户和账户组，管理员用户，数据库用户，审计用户，来宾用户等。 操作指南 1、参考配置操作 进入控制面板-管理工具-，在-本地用户和组”： 根据系统的要求，设定不同的账户和账户组，管理员用户，数据库用户，审计用户，来宾用户。 检测方法 判定条件 结合要求和实际业务情况判断符合要求，根据系统的要求，设定不同的账户和账户组，管理员用户，数据库用户，审计用户，来宾用户。 2、检测操作 进入控制面板-管理工具-，在-本地用户和组”： 查看根据系统的要求，设定不同的账户和账户组，管理员用户，数据库用户，审计用户，来宾用户。 编号：安全要求-设备-WINDOWS-配置-2-可选 要求内容 删除或锁定与设备运行、维护等与工作无关的账号。 操作指南 1、参考配置操作 进入控制面板-管理工具-，在-本地用户和组”： 删除或锁定与设备运行、维护等与工作无关的账号。 检测方法 1、判定条件 结合要求和实际业务情况判断符合要求，删除或锁定与设备运行、维护等与工作无关的账号。 2、检测操作 进入控制面板-管理工具-，在-本地用户和组”： 查看是否删除或锁定与设备运行、维护等与工作无关的账号。 要求内容 对于管理员帐号，要求更改缺省帐户名称；禁用guest（来宾）帐号。 操作指南 1、参考配置操作 进入控制面板-管理工具-，在-本地用户和组”： Administrator－属性－ 更改名称 Guest帐号-属性－ 已停用 检测方法 1、判定条件 缺省账户Administrator名称已更改。 Guest帐号已停用。 2、检测操作 进入控制面板-管理工具-，在-本地用户和组”： 缺省帐户－属性－ 更改名称 Guest帐号-属性－ 已停用 要求内容 最短密码长度密码必须符合复杂性要求密码至少包含以下种类别的字符： 英语大写字母 A, B, C, … Z 英语小写字母 a, b, c, … z 西方阿拉伯数字 0, 1, 2, … 9 非字母数字字符，如标点符号进入控制面板-管理工具-本地安全策略，在-密码策略”： “密码必须符合复杂性要求”” 检测方法 1、判定条件 “密码必须符合复杂性要求”” 2、检测操作 进入控制面板-管理工具-本地安全策略，在-密码策略”： 查看是否“密码必须符合复杂性要求”” 要求内容 在下一次更改密码时不存储 LAN 管理器哈希值 操作指南 1、参考配置操作 进入控制面板-管理工具-本地安全策略，在-安全选项”： “网络安全: 在下一次更改密码时不存储 LAN 管理器哈希值”选择“已启用” 选择后操作修改本地用户密码 检测方法 1、判定条件 “网络安全: 在下一次更改密码时不存储 LAN 管理器哈希值”选择“已启用”， 要求内容 对于采用静态口令认证技术的设备，账户口令的生存期不长于90天。 操作指南 1、参考配置操作 进入控制面板-管理工具-本地安全策略，在-密码策略”： “密码最长密码最长进入控制面板-管理工具-本地安全策略，在-密码策略”： 查看是否“密码最长进入控制面板-管理工具-本地安全策略，在-密码策略”： “强制密码历史强制密码历史进入控制面板-管理工具-本地安全策略，在-密码策略”： 查看是否“强制密码历史进入控制面板-管理工具-本地安全策略，在-帐户锁定策略”： “账户锁定阀值”设置为 6次 检测方法 1、判定条件 “账户锁定阀值”设置为小于或等于 6次 2、检测操作 进入控制面板-管理工具-本地安全策略，在-帐户锁定策略”： 查看是否“账户锁定阀值”设置为小于等于 6次 授权 要求内容 在本地安全设置中从远端系统强制关机只指派给Administrators组。 操作指南 1、参考配置操作 进入控制面板-管理工具-本地安全策略，在本地策略-“从远端系统强制关机”设置为“只指派给Administrators组” 检测方法 1、判定条件 “从远端系统强制关机”设置为“只指派给