操作系统审计检查表.docxVIP

然后操作系统审计检查表 WINDOWS sd sd3 安全审核 被审核部门 审核人员 审核日期 2013-12-21 陪同人 员 序号 审核项目 审核步骤防法 审核结果 补充说 明 改进建议 1 补丁安装 情况 1 security updatcs are missing. 113 security updates are missing. 4 service packs or update rollups are missing. 更 有 没新 设置自动更新 2 主要帐八 策略审查 密码长度最少8位，密码周期最长为90天 0 没有设 置密码 策略 设置密码策略，把 密码长度最小值设 置为8,密码最长 存储期设置为90 3 审核策略 对所有帐户登录事件进行审核 对所冇的帐户管理事件进行审核 对所有登录事件进行审核 审核失败访问的组件 对策略更改事件进行审核 审核失败的特权事件 审核所冇系统事件 未审查 没有设 置 进行策略审査安全 设置 被审核部门 审核人员 审核日期 2013-12-21 陪同人 员 序号 审核项目 审核步骤防法 审核结果 补充说 明 改进建议 4 帐户策略 最小密码历史：1天 最长密码周期:90天 最小密码长度:8个字符 密码复杂度：Enabled 密码历史：24 Passwords Remembered 存储的密码是否可用于可逆加密：Disabled 最小密码历史：0天 最长密码周期:0天 最小密码长度:0个字符 密码复杂度：已停用 密码历史：0 Passwords Remembered 存储的密码是否可用于可逆加密：已 停用 没有设 置账户 策略 按照要求进行账户 策略设置 5 帐户锁定 策略 帐户锁定周期：15 Minutes (minimum) 帐户锁定条件：3次失败登录 复位时间：15 Minutes (minimum) 帐户锁定周期：不适用帐户锁定条件： 0次失败登录 复位时间：不适用 略设置 进行安全设置 6 事件口志 审核 对于系统、安全、应用系统日志，审核下面的项目： 最大日志容量:80 Mb (minimum) 限制GUEST帐户访问日志:Enabled 日志保持方法：“必要时候重写日志” 最大日志容量:512kb(minimum) 限制GUEST帐户访问日志:Enabled 日志保持方法：改写久于7天的日志 按要求进行事件查 看器进行 7 主要安全 设置审核 对外在的匿名用户禁止访问。 Guest 8 安全选项 允许系统在未登录前关闭计算机：Disabled 允许格式化和弹出可移动媒体：Administrators Amount of Idle Time Required Before Disconnecting 允许系统在未登录前关闭计算机：□心用 允许格式化和弹出可移动媒体:Administrators Amount of Idle Time Required Before Disconnecting 配置不 完全 按照要求进行安全 选项配置  被审核部门 审核人员 审核日期 2013-12-21 陪同人 员 序号 审核项目 审核步骤防法 审核结果 补充说 明 改进建议 Session: 30 Minutes （maximum） 在超过登录时间后强制注销：Enabled 系统关闭时清除虚存页面文件:Enabled 数字签名客户端通信（如可能）:Enabled 数字签名服务器端通信（如可能）：Enabled 不需要按 CTRL+ALT+Delete 登录取：Disabled 不显示上次登录的用户名：Enabled LAN Manager Authentication 标准 1: Send NTLMv2 response only”（最少） 用户登录时显示的消息文字：Custom Message or This system is for the use of authorized users only. 用户登录时显示的消息标题：Warning: or custom title. 可被缓存保存的前次登录个数：0 禁止用户安装打印驱动:Enabled 在密码到期前多少天提示用户更改密码：14 Days （minimum） 恢复控制台（允许自动管理级登录）:Disabled 恢复控制台（允许对所有的驱动器和文件夹进行软 盘拷贝和访问）:Disabled 重命名管理员帐户:除么dministrator，外的其它任 Session: 15 Minutes （maximum） 在超过登录时间后强制注销：已停用 系统关闭时请除虚存页面文件：已停用 数字签名客户端通信（如可能）：已停用 数字签名服务器端通信（如可能）：已停用 不需要按CTRL+ALT+Delete登录取：没有定义 不显示上次登