28_SGISLOP_SA38_10AIX等级保护测评作业指导书(四级).docVIP

范文.范例.参考 WORD格式整理版 控制编号 控制编号：SGISL/OP-SA38-10 信息安全等级保护测评作业指导书 AIX主机（三级） 版 号： 第 2 版 修 改 次 数： 第 0 次 生 效 日 期： 20 中国电力科学研究院信息安全实验室  范文.范例.参考 修改页 修订号 控制编号 版号/ 章节号 修改人 修订原因 批准人 批准日期 备注 1 SGISL/OP-SA38-10 郝增帅 按公安部要求修订 詹雄 2010.3.8 一、身份鉴别 用户身份标识和鉴别 测评项编号 ADT-OS-AIX-01 对应要求 应对登录操作系统的用户进行身份标识和鉴别。 测评项名称 用户身份标识和鉴别 测评分项1：检查并记录R族文件的配置，记录主机信任关系 操作步骤 #find / -name .rhosts 对每个.rhosts文件进行检 #find / -name .netrc 对.netrc文件进行检 #more /etc/hosts.equiv 适用版本 任何版本 实施风险 无 符合性判定 如果不存在信任关系或存在细粒度控制的信任关系，判定结果为符合； 如果存在与任意主机任意用户的信任关系，判定结果为不符合。 测评分项2：查看系统是否存在空口令用户 操作步骤 # more /etc/