(三级)windows系统核查表.pdfVIP

黑龙江省信息安全测评有限公司 （三级）Windows 操作系统核查表 序 类 符合 测评内容 结果记录 号 别 情况 a) 应对登录操作系统和数据库 管理员为系统设置了密码，在进入系统时管理 1 管理系统的用户进行身份标识 员输入了密码。 和鉴别。 身 b) 操作系统和数据库管理系统 通过查看本地安全设置中的密码策略，启用密 份 用户身份鉴别信息应具有不易 码符合复杂度要求，长度最小值 8 ，最长使用 鉴 2 被冒用的特点， 口令应有复杂度 70 天，最短使用期限 2 天，强制记住密码 24 别 要求并定期更换 个，用可还原的加密储存密码已被禁用。 3 c) 应启用登录失败处理功能， 在账户锁定策略中，设置账户锁定阈值 4 1 / 10 黑龙江省信息安全测评有限公司 可采取结束会话、 限制非法登录 次，账户锁定时间 30 分钟，复位锁定时间计 次数和自动退出等措施 时器 30 分钟。 d) 当对服务器进行远程管理 服务器接受远程管理，服务器没有启用远程管 4 时，应采取必要措施，防止鉴别 理加密措施。没有使用第三方管理工具。终端 信息在网络传输过程中被窃听 服务器没有使用 SSL 加密。 e) 应为操作系统和数据库的不 通过访谈管理员得知，不同用户分配了不同的 5 同用户分配不同的用户名， 确保 用户名。用户名唯一。 用户名具有唯一性 f)应采用两种或两种以上的组合 只使用了用户名 / 口令方式管理用户 6 的鉴别技术对管理用户进行身 份鉴别 2 / 10 黑龙江省信息安全测评有限公司 a) 应启用访问控制功能，依据 对系统中 system32, 等重要文件， system 、 安全策略控制用户对资源的访 administrator 组具有全部权限， user 组具有读 7 问 取和运行、列出文件夹目录、读取权限，