等保2级问题清单.docVIP

等保二级测评问题修复文档 目录 TOC \o 1-3 \h \z \u 1 操作系统和数据库系统管理用户身份标识应具有不易被冒用的特点，口令应有复杂度要求并定期更换； 5 1.1 Centos操作系统用户口令未有复杂度要求并定期更换 5 1.1.1 提升系统口令复杂度 5 1.1.2 提升密码复杂度 5 1.2 Windows（跳板机）操作系统未根据安全策略配置口令的复杂度和更换周期 6 1.3 数据库系统用户口令未定期更换 6 2 应启用登录失败处理功能，可采取结束会话、限制非法登录次数和自动退出等措施； 6 2.1 Centos操作系统未设置合理的登陆失败处理功能，未设置设备登录失败超时时间 6 2.1.1 修改远程登录用户 6 2.1.2 修改客户端登录用户 6 2.2 Windows操作系统未设置合理的登陆失败处理功能，未设置设备登录失败超时时间 7 2.3 数据库系统登录失败处理功能配置不满足要求，登录失败次数为100次，未设置非法登录锁定措施 7 3 当对服务器进行远程管理时，应采取必要措施，防止鉴别信息在网络传输过程中被窃听； 7 4 应为操作系统和数据库系统的不同用户分配不同的用户名，确保用户名具有唯一性。 7 5 Windows（跳板机）应启用访问控制功能，依据安全策略控制