湖北移动Windows操作系统安全配置规范讲义.docVIP

 目录 1 概述 1 1.1 适用范围 1 1.2 内部适用性说明 1 1.3 外部引用说明 1 1.4 术语和定义 1 1.5 符号和缩略语 1 2 WINDOWS设备安全配置要求 2 2.1 WINDOWS设备安全基本配置要求 2 2.2 WINDOWS设备安全可选配置要求 14 概述 适用范围 本规范所指的设备为Windows系统设备。本规范明确了运行Windows操作系统的设备在安全配置方面的基本要求。在未特别说明的情况下，均适用于所有运行的Windows操作系统，包括Windows 2000、Windows XP、Windows2003以及各版本中的Sever、Professional版本。 内部适用性说明 本规范是在《中国移动设备通用设备安全功能和配置规范》（以下简称《通用规范》）各项设备配置要求的基础上，提出的操作系统安全配置要求。 本规范还针对《通用规范》中所列的配置要求，给出了在主机上的具体配置方法和检测方法。 具体系统的WINDOWS主机设备的安全配置应包括全部基本配置要求，并依实际情况，选择部分可选要求。 外部引用说明 《中国移动通用安全功能和配置规范》 《中国移动Windows操作系统安全配置规范》 术语和定义 符号和缩略语 缩写 英文描述 中文描述 WINDOWS设备安全配置要求 本规范从Windows系统设备的认证授权功能、安全日志功能以及IP网络安全功能，和其他自身安全配置功能四个方面提出安全要求，共25个基本配置要求，14个可选配置要求。 WINDOWS设备安全基本配置要求 编号：安全要求-设备- WINDOWS-配置-1 要求内容 按照用户分配账号。根据系统的要求，设定不同的账户和账户组，管理员用户，数据库用户，审计用户，来宾用户等。 操作指南 1、参考配置操作 进入控制面板-管理工具-，在-本地用户和组”： 根据系统的要求，设定不同的账户和账户组，管理员用户，数据库用户，审计用户，来宾用户。 检测方法 判定条件 结合要求和实际业务情况判断符合要求，根据系统的要求，设定不同的账户和账户组，管理员用户，数据库用户，审计用户，来宾用户。 2、检测操作 进入控制面板-管理工具-，在-本地用户和组”： 查看根据系统的要求，设定不同的账户和账户组，管理员用户，数据库用户，审计用户，来宾用户。 编号：安全要求-设备-WINDOWS-配置-2 要求内容 最短密码长度密码必须符合复杂性要求密码至少包含以下种类别的字符： 英语大写字母 A, B, C, … Z 英语小写字母 a, b, c, … z 西方阿拉伯数字 0, 1, 2, … 9 非字母数字字符，如标点符号进入控制面板-管理工具-本地安全策略，在-密码策略”： “密码必须符合复杂性要求”” 检测方法 1、判定条件 “密码必须符合复杂性要求”” 2、检测操作 进入控制面板-管理工具-本地安全策略，在-密码策略”： 查看是否“密码必须符合复杂性要求”” 编号：安全要求-设备-WINDOWS-配置-3 要求内容 对于采用静态口令认证技术的设备，账户口令的生存期不长于90天。 操作指南 1、参考配置操作 进入控制面板-管理工具-本地安全策略，在-密码策略”： “密码最长密码最长进入控制面板-管理工具-本地安全策略，在-密码策略”： 查看是否“密码最长进入控制面板-管理工具-本地安全策略，在-帐户锁定策略”： “账户锁定阀值”设置为 6次 检测方法 1、判定条件 “账户锁定阀值”设置为小于或等于 6次 2、检测操作 进入控制面板-管理工具-本地安全策略，在-帐户锁定策略”： 查看是否“账户锁定阀值”设置为小于等于 6次 编号：安全要求-设备-WINDOWS-配置-5 要求内容 在本地安全设置中从远端系统强制关机只指派给Administrators组。 操作指南 1、参考配置操作 进入控制面板-管理工具-本地安全策略，在本地策略-“从远端系统强制关机”设置为“只指派给Administrators组” 检测方法 1、判定条件 “从远端系统强制关机”设置为“只指派给Administrtors组” 2、检测操作 进入控制面板-管理工具-本地安全策略，在本地策略-“从远端系统强制关机”设置为“只指派给Administrators组” 编号：安全要求-设备-WINDOWS-配置-6 要求内容 在本地安全设置中关闭系统仅指派给Administrators组。 操作指南 1、参考配置操作 进入控制面板-管理工具-本地安全策略，在本地策略-“关闭系统”设置为“只指派给Administrators组” 检测方法 1、判定条件 “关闭系统”设置为“