信息系统安全保障培训课件.ppt

WWW.HZTEC.ORG.CN 具体安全要求 定期更新操作系统版本，修补漏洞； 关闭与应用无关的服务、启动脚本或网络功能； 对登录用户进行身份标识和鉴别；用户的身份标识唯一； 身份鉴别如采用用户名/口令方式，应设置口令长度、复杂性和更新周期； 修改默认用户的口令或禁止默认用户访问，禁止匿名访问或限制访问的范围； 具有登录失败处理功能，当登录失败次数达到限制值时，应结束会话、锁定用户； 操作系统安全——要求 WWW.HZTEC.ORG.CN 具体安全要求 实行特权用户的权限分离，按照最小授权原则，分别授予不同用户各自为完成自身承担任务所需的最小权限，并在他们之间形成相互制约的关系； 对系统内的重要文件（如启动脚本文件、口令文件、服务配置文件）、服务、环境变量、进程等实施访问控制； 系统管理员实施远程登录时，应使用强鉴别机制，且操作系统应记录详细的登录信息； 通过设定终端接入方式、网络地址范围等条件限制终端的登录； 操作系统安全——要求 WWW.HZTEC.ORG.CN 具体安全要求 对安全事件进行审计，审计事件至少包括：用户管理、审计功能启停及审计策略调整、权限变更、系统资源的异常使用、重要的系统操作、重要用户的各项操作进行审计； 审计记录应包括日期和时间、触发事件的主体与客体、事件的类型、事件成功或失败、事件的结果等；审计记录应受到保护避免受到未预期的删除、修改或覆盖； 用户鉴