WINDOWS操作系统安全规范手册(20200906150229).pdfVIP

WINDOWS操作系统安全规范手册 WINDOWS 操作系统安全规范手册 部门： 版本： 密级： 作者： 步 骤 清 单 说 明 账号管理、 账号管理： 认证授权 1. 按照用户分配账号。 根据系统的要 求，设定不同的账户和账户组， 管 理员用户，数据库用户，审计用户， 来宾用户等。 2. 删除或锁定与设备运行、 维护等与 工作无关的账号。 3. 对于管理员帐号， 要求更改缺省帐 户名称；禁用 guest （来宾）帐号。 4. 最短密码长度 8 个字符，启用本 机组策略中密码必须符合复杂性 要求的策略。例： DFKJo*#rDFK 5. 在 下 一 次 更 改 密 码 时 不 存 储 LAN 管理器哈希值 ( 已启用 ) 6. 对于采用静态口令认证技术的设 备，账户口令的生存期不长于 90 天。 7. 对于采用静态口令认证技术的设 备，应配置设备， 使用户不能重复 使用最近 5 次 （含5 次）内已使用 的口令。 8. 对于采用静态口令认证技术的设 备，应配置当用户连续认证失败次 数超过 6 次（不含 6 次），锁定该 用户使用的账号。 9. 对于远程登陆的帐号， 设置不活动 断连时间 15 分钟。 认证授权： 10. 在本地安全设置中从远端系统 强 制 关 机 只 指 派 给 Administrators 组。 11. 在本地安全设置中关闭系统仅 指派给 Administrators 组。 12. 在本地安全设置中取得文件或 其 它 对 象 的 所 有 权 仅 指 派 给 Administrators 。 13. 在本地安全设置中配置指定授 权用户允许本地登陆此计算机。 14. 在组策略中只允许授权帐号从 网络访问 ( 包括网络共享等，但不 包括终端服务 ) 此计算机。 日 志 配 置 1. 设备应配置日志功能， 对用户登录 操作 进行记录，记录内容包括用户登录 使用的账号， 登录是否成功， 登录 时间，以及远程登录时， 用户使用 的 IP 地址。 2. 审核登录事件， 双击，设置为成功 和失败都审核。 3. 设 置 应 用 日志 文 件 大 小 至 少 为 8192KB ，设置当达到最大的日志