WINDOWS操作系统安全规范手册.pdfVIP

WINDOWS 操作系统安全规范手册 部门： 版本： 密级： 作者： 步 骤 清 单 说 明 账号管理、认证授权 账号管理： 1. 按照用户分配账号。 根据系统的要求， 设定不同的账户和账户组， 管理员用户，数据库用户，审计用户，来宾用户等。 2. 删除或锁定与设备运行、维护等与工作无关的账号。 3. 对于管理员帐号，要求更改缺省帐户名称；禁用 guest （来宾）帐 号。 4. 最短密码长度 8 个字符， 启用本机组策略中密码必须符合复杂性 要求的策略。例： DFKJo*#rDFK 5. 在下一次更改密码时不存储 LAN 管理器哈希值 ( 已启用 ) 6. 对于采用静态口令认证技术的设备， 账户口令的生存期不长于 90 天。 7. 对于采用静态口令认证技术的设备，应配置设备，使用户不能重 复使用最近 5 次（含 5 次）内已使用的口令。 8. 对于采用静态口令认证技术的设备，应配置当用户连续认证失败 次数超过 6 次（不含 6 次），锁定该用户使用的账号。 9. 对于远程登陆的帐号，设置不活动断连时间 15 分钟。 认证授权： 10. 在本地安全设置中从远端系统强制关机只指派给 Administrators 组。 11. 在本地安全设置中关闭系统仅指派给 Administrators 组。 12. 在本地 安全设置中取得文件或 其它对象的所有权仅指 派给 Administrators 。 13. 在本地安全设置中配置指定授权用户允许本地登陆此计算机。 14. 在组策略中只允许授权帐号从网络访问 ( 包括网络共享等，但不 包括终端服务 ) 此计算机。 日志配置操作 1. 设备应配置日志功能，对用户登录进行记录，记录内容包括用户 登录使用的账号，登录是否成功，登录时间，以及远程登录时， 用户使用的 IP 地址。 2. 审核登录事件，双击，设置为成功和失败都审核。 3. 设置应用日志文件大小至少为 8192KB ，设置当达到最大的日志 尺寸时，按需要改写事件。 IP 协议安全配置操作 1. 对没有自带防火墙的 Windows 系统，启用 Windows 系统的 IP 安全机制 (IPSec) 或网络连接上的 TCP/IP 筛选， 只开放业务所需 要的 TCP ，UDP 端口和 IP 协议。 2. 启用 Windows XP 和 Windows 2003 自带防火墙。根据业务需要