系统安全配置技术规范-Windows参考.docVIP

系统安全配置技术规范—Windows 版本 V日期 文档编号 文档发布 文档说明 （一）变更信息 版本号 变更日期 变更者 变更理由/变更内容 备注 （二）文档审核人 姓名 职位 签名 日期 目 录1. 适用范围 5 2. 帐号管理与授权 5 2.1 【基本】删除或锁定可能无用的帐户 5 2.2 【基本】按照用户角色分配不同权限的帐号 5 2.3 【基本】口令策略设置不符合复杂度要求 6 2.4 【基本】设定不能重复使用口令 6 2.5 不使用系统默认用户名 6 2.6 口令生存期不得长于90天 6 2.7 设定连续认证失败次数 7 2.8 远端系统强制关机的权限设置 7 2.9 关闭系统的权限设置 7 2.10 取得文件或其它对象的所有权设置 7 2.11 将从本地登录设置为指定授权用户 8 2.12 将从网络访问设置为指定授权用户 8 3. 日志配置要求 8 3.1 【基本】审核策略设置中成功失败都要审核 8 3.2 【基本】设置日志查看器大小 9 4. IP协议安全要求 9 4.1 开启TCP/IP筛选 9 4.2 启用防火墙 10 4.3 启用SYN攻击保护 10 5. 服务配置要求 11 5.1 【基本】启用NTP服务 11 5.2 【基本】关闭不必要的