Windows系统安全加固技术指导书样本.docx

? -2020 HIGHFLYER INFORMATION TECHNOLOGY ,INC. ? -2020 HIGHFLYER INFORMATION TECHNOLOGY ,INC. ? -2020 HIGHFLYER INFORMATION TECHNOLOGY ,INC. ? -2020 HIGHFLYER INFORMATION TECHNOLOGY ,INC. 甘肃海丰信息科技有限公司 Windows系统安全加固技术指导书 ?版木 Ver2.0 ?密级 【绝密】 ?发布 甘肃海丰科技 ?编号 GSHF-0005-QPM-0101 Ha if eng 资料内容仅供您学习参考，如有不为之处，请联系改正或者删除。 资料内容仅供您学习参考，如有不为之处，请联系改正或者删除。 资料内容仅供您学习参考，如有不为之处，请联系改正或者删除。 资料内容仅供您学习参考，如有不为之处，请联系改正或者删除。 目录 文档信息 错误!未定义书签。 前言 错误!未定义书签。 一、 编制说明 错误!未定义书签。 二、 参照标准文件 错误味定义书签。 三、 加固原贝!J 错误!未定义书签。 1- 业务主导原贝U 错误!未定义书签。 业务影响最小化原则 错误味定义书签. 实施风险控制 错误味定义书签. (―)主机系统 错课!未定义书签. (―)数据库或其它应用 错诧未定义书签. 彳呆护重点 错误!未定义书签. 灵j舌实施 错误!未定义书签. 周期性的安全评佶 错误味定义书签. 四、 安全力0固流程 错误!未定义书签。 主机分析安全加固 错误味定义书签. 业务系统安全加固 错误味定义书签。 五、 Windows操作系统加固指南 错误味定义书签。 1. 系统彳言息 错误!未定义书签。 补丁管理 错误!未定义书签。 (―) 补丁安装 错诧未定义书签. 贝长号□令 错误!未定义书签。 (―) 优化账号 错课味定义书签. (―)□令策略 错误!未定义书签. 网络服务 错误!未定义书签。 优化服务 错误!未定义书签. 关闭共享 错误!未定义书签. 网络限制 错洪味定义书签. 文彳牛系统 错误!未定义书签。 (―)使用NTFS 错洪!未定义书签. (_) 检查 Everyone权卩艮 错课!未定义书签. (三)限制命令权限 错误!未定义书签. 日志审核 错误!未定义书签. (―) 增强日志 错课!未定义书签. (―) 增强审核 错课!未定义书签. 资料内容仅供您学习参考，如有不为之处，请联系改正或者删除。 资料内容仅供您学习参考，如有不为之处，请联系改正或者删除。 文档信息 ■版权声明 本文中出现的任何文字叙述、文档格式.插图、照片、方法.过 程等内容，除另有特别注明，版权均属甘肃海丰所有,受到有关产权及版权 法保护。任何个人.机构未经甘肃海丰的书廁授权许可，不得以任何方式 复制或引用本文的任何片断。 ■变更记录 时间 版本 说明 修改人 -07-09 1.0 新建木文档 郑方 -05-27 1.5 修正了 4处错误.删除r HS5加固部分 郑方 -10-11 2.0 新増加固IIS6、SQL加固操作指南 郑方 资料内容仅供您学习参考，如有不十之处，请联系改正或者删除。 前言 一、 编制说明 信息安全加固作为信息安全体系建设的重要组成部分,本方案的编制 杲在充分考虑了客户信息系统,Windows服务器的现状和行业最佳实践，经 过风险评估总结了主机系统现有的安全现状，并参考了各类安全政策文件, 继承和吸收了国家等级保护、风险评佶的经验成果。本指导书概括地阐 述了安全加固介绍.安全加固内容等方面内容。 二、 参照标准文件 1） 《信息安全技术信息安全风险评估规范》 2） 《业务系统安全等级保护基本要求（报批稿）》 3） 《业务系统安全等级保护测评准则》V2.0（送审稿）》 三、 加固原则 在上述标准文件的基础上，我们建议本次加固归纳了 6个原则：