品质管理质量认证IS检查表WinwsheklisIS信息审计.pdfVIP

最新卓越管理方案您 可自由编辑 信息安全加固手册 WINDOWS 系 品质管理质量认证 IS 检查 表 WinwsheklisIS 信息审 计 文档修改记录 修改日期 修改人 修改说明 版本号 2005.4.14 1 补丁类 5 1.1 最新的 Service Pack5 1.2 最新的Hotfixs5 2 端口服务类 6 2.1 禁止Messenger 服务 6 2.2 禁止 Telnet 服务 7 3 系统参数类7 3.1 禁止自动登录 7 3.2 禁止在蓝屏后自动启动机器 8 3.4 删除服务器上的管理员共享 9 3.5 防止计算机浏览器欺骗攻击 9 4 网络参数类 10 4.1 防止碎片包攻击 10 4.2 keep-alive 时间 11 5 用户管理、访问控制、审计功能类 12 5.1 验证 Passwd 强度 12 5.2 密码长度 12 5.3 密码使用时间 14 5.4 账号登录事件审计 15 5.5 账号管理审计 16 5.6 目录服务访问审计18 5.7 登录事件审计 19 5.8 对象访问审计 21 5.9 策略更改审计 22 5.10 特权使用审计 24 5.11 进程跟踪审计 25 5.12 系统事件审计27 5.13 失败登录账号锁定28 5.14 失败登录账号锁定时间29 5.15 登录时间到期时自动退出登录 30 5.16 不显示上次登录的用户名 31 5.17 防止系统保持计算机账号和口令 32 5.18 防止用户安装打印机驱动程序 34 5.19 恢复控制台禁止管理员自动登录 35 6 防病毒 36 6.1 安装防病毒软件及其更新 37 7Windows 主机上WWW 服务的安全增强 37 7.1 启用日志记录 37 7.2 删除未使用的脚本映射 38 7.3 删除 IIS 默认文件和目录 39 8 修改系统默认日志保存路径 40 9 SQLSERVER 加固 40 9.1 SP 补丁 40 9.2 删除不用的外部存储过程 41 10 替换 CMD 命令 41 11tunnel 封装 terminal 服务 42 1 补丁类 1.1 最新的 ServicePack 是否已经安装了最新的 ServicePack 风险描述 风险高 风险等级 从微软的更新网站上下载最新的补丁进行安装 加固建议 需要重启系 加固存在 的风险 加固风险 规避方法 升级后能避免攻击者利用微软已公布的漏洞进行攻击 加固成果 WindowsSP 补丁（如 WIN2000 的SP3 ）包可以用介质升级； 加固具体 最好选择可以恢复系统的安装方式 方法 管理员对本条风险加固的意见：  同意 意见  需要修改（描述修改的意见）  不同意（描述不同意的原因）