桌面终端安全操作手册课件.pptVIP

桌面 终 端安全操作手册 目录 ? 概述 ? 目的、使用范围和适用对象 ? 实施和检查 ? 桌面终端安全使用细则 桌面终端安全操作手册 概述 ? 办公桌面终端作为日常办公和业务运行的载体、网络的基本单 元，它们的安全与否对网络自身的健康运行有着深远的影响，如 果终端安全受到威胁，即使网络中的核心设备安然无恙，整个网 络的业务运行也会受到严重影响甚至瘫痪。而办公终端的使用对 象为公司员工，由于员工的计算机安全意识不同，办公终端的配 置与管理也存在差异，导致办公终端安全受到不同程度威胁，因 此，采用统一的办公终端安全使用管理细则，从管理方面和技术 方面能够大幅度提高办公终端的安全使用。 ? 因为集团桌面管理相关方案正在准备中，在统一方案实施前， 本手册在过渡阶段中使用，以后将根据项目进度，逐步更新。 桌面终端安全操作手册 目的、使用范围和适用对象 ? 目的 ： 桌面终端安全操作手册，为公司办公终端使用提供基线安全，使 员工使用办公终端时有一个明确的安全使用管理细则，进而提高 办公终端的安全性，减少由办公终端引发的各类安全事件 ? 使用范围 ： 包括： PC 机、移动 PC ? 适用对象 ： 本手册在集团所有公司范围内发布，面向所有集团员工 桌面终端安全操作手册 实施和检查 ? 实施 ： 本操作手册需要各级信息管理中心以及网络管理人员负责指导用户 进行设置。 ? 检查 ： 集团信息管理部将根据本操作手册的相关规定进行检查，并负责督 促违规行为的改进。对违规情节严重者或屡教不改者，集团信息管 理部将依据相关情节，进行通报批评。 及时更新系统及软件的补丁， 可手动逐个升级也可通过 360 等安全软件升级补丁： 1. 手动升级系统补丁：控制面板 \ 系统和安全 \Windows Update 桌面终端安全操作手册 一 . 实时更新系统和软件的补丁 , 修补漏洞 点 击 可 选 的更新，确定 进 行更新 。 2. 也可通过 360 安全卫士进行软件安装更新。 系统补丁点击“修复漏洞”，然后“立即修复 ” 。 1. 停掉 Guest 帐号 在计算机管理的用户里面把 guest 帐号停用掉，任何时候都不允许 guest 帐 号登陆系统。为了保险起见，最好给 guest 加一个复杂的密码，你可以打开记事 本，在里面输入一串包含特殊字符 , 数字，字母的长字符串，然后把它作为 guest 帐号的密码拷进去。 如果是 XP 系统，单击“开始” | “运行” | “设置” | “控制面板”命令，打 开“控制面板”窗口，双击“管理工具”图标，打开“计算机管理”窗口，双击 “本地用户和组”选项，点击“用户”选项，双击“ Guest ”帐号，选择“帐户 已禁用”，点击确定。 二 . 账户安全 如果是 Windows7 版，可以通过控制面板中的“用户账户和家庭安全”进行设置。 开始 | 用户账户 | 管理账户 | 更改来宾选项 | 关闭来宾账户。 2. 限制不必要的用户数量 去掉所有的非必要帐户 , 测试帐户 , 共享帐号，普通部门帐号等等。用户组策略设置相应权限， 并且经常检查系统的帐户，删除已经不在使用的帐户。这些帐户很多时候都是黑客入侵系统的突破口， 系统的帐户越多，黑客们得到合法用户的权限可能性也就越大。 3 ． 把系统 administrator 帐号改名 windows 中的 administrator 帐号是一个众所周知的账号，这意味着别人可以一遍又一边 的尝试这个帐户的密码。把 Administrator 帐户改名可以有效的防止这一点。 4. 使用安全密码 一个好密码对于一个网络是非常重要的，但是它是最容易被忽略的。帐户应该要求用户首次登陆的时 候更改成复杂的密码，还要注意经常更改密码。针对系统密码的安全，运用 Windows 7 系统工具“本地安 全策略”（控制面板 \ 系统和安全 \ 管理工具 \ 账户策略 \ 密码策略） Windows XP 系统通过 控制面板 \ 管理工具 \ 账户策略 \ 密码策略（控制面板需要切换至经典视图模式）完 成以下要求的操作： （ 1 ）启用系统密码的复杂性要求：包含大小写字母，特殊符号，数字； （ 2 ）强制用户密码长度不得少于 8 位； （