计算机终端安装运维安全操作规范.docVIP

精心整理 计算机终端安装运维安全操作规程 为规范我市地税系统计算机系统的运转和保护， 加强其安全性， 依据 上司部门对计算机终端安全检查配置的要求， 联合国家税务总局 《税务系 统工作人员信息安全手册》和自治区地税局《 2011 年乌海市地税局安全 检查状况汇总》，针对我市地税系统的实质状况，特拟订了计算机终端安 装运维的安全操作规程， 用于指导两级系统保护人员对接入全市内部网络 的计算机终端的安装、保护时进行规范、安全的操作。文档主要针对 XP 操作系统进行说明，其余操作系统参照履行。 一、操作系统的新装、重装 操作系统的新装、重装，应注意以下事项并按次序进行。 1、购机时计算机自己自带的 WINDOWS 操作系统镜像所在的隐蔽 分区在硬盘从头分区时一定予以保存。 2、WINDOWS 操作系统一定使用正版的安装盘进行安装或使用隐蔽 分区的备份文件进行系统恢复。 而后进行硬件设施的驱动程序安装。 同时 需要设置、记录 BIOS 口令。 联合上司对软件正版化的要求， 可以使用系统镜像恢复的， 不得使用 其余安装软件。并对载有独一序列号的机箱标签采纳有效的保护举措。 3、操作系统和硬件驱动安装达成后，将“我的文档”指向改为非系统 分区所在的逻辑分区后，才能进行文字办理软件的安装。 精心整理 4、计算机名、工作组设置和 IP 地点分派 按各征管局已确立并报市局信息中心存案的命名分派规则进行计算 机名、工作组设置和 IP 地点分派。 在进行计算机名设置时，可与下文所述的我的电脑属性中的 dump （高级）、系统复原、自动更新、远程四个选项的设置一并进行。 5、安装 OFFICE 、WPS 文字办理软件，并进行隐私信息消除设置。 路径：工具—选项—安全性—隐私选项 /个人信息选项—勾选“保存时 从文件属性中删除个人信息”选项—确立 文字办理软件应尽可能使用正版软件或免费软件。 6、安装 LOTUS 公函办理软件，对主界面进行正确配置。 7、安装一致配发的网络版瑞星防病毒软件，对安全中心进行正确配 置，开启全部监控，设置准时扫描时间和办理方式。 需要在 LOTUS 软件安装后才能进行防病毒软件的安装， 以激活防病 毒软件中的 LOTUS 选项。 网络版瑞星防病毒软件的平时更新由使用者负责。 8、封闭 WINDOWS 自动更新（独一序列号的正版操作系统不受此 限） 路径：控制面板—安全中心—自动更新—将“检查设置”改为封闭，并 将“改正安全中心通知我的方式”中的“自动更新选项”去除—确立 独一序列号的正版操作系统应使用自动更新。 精心整理 9、启用 WINDOWS 自带的防火墙和病毒防备 WINDOWS 防火墙 路径：控制面板—安全中心—防火墙—惯例—启用 此时应注意要去除防火墙“例外”中的非安全软件选项。 WINDOWS 病毒防备 路径：控制面板—安全中心—病毒防备—启用 10、安装统必定制 360 安全卫士公司版，利用 360 安全卫士公司定 制版进行系统补丁更新 系统补丁初次更新由系统保护员负责， 平时体检和检查结果的办原因 使用人员负责。（与用户权限矛盾？？） 因为我局大多数计算机比较老旧，运转迟缓，安装 360 安全卫士后 更显突出。折中的办理方法是，指导使用者经过运转 msconfig 命令，将 系统配置适用程序的启动组中的“ 360TRAY ”选项进行不按期的禁用，但禁 用时间不得高于一个月。以便计算机使用者启用 360 安全卫士进行电脑 体检并办理体检结果。 二、用户设置 1、使用者帐户管理 ⑴创立新的管理员帐户，并删除原有的管理员帐户。要使用非通用、 不易猜想的管理员名称，不可以使用与 administrator 相同或近似的用户名 称。 精心整理 路径：控制面板—用户帐户— administrator ⑵禁用贵宾（ GUEST ）帐户 路径：控制面板—用户帐户— GUEST ⑶成立一般人员帐户。 依据本机使用人员成立数目不等的用户， 不得给予安装软件、硬件、用户管理的权限。 2、设置帐户密码策略 对用户密码的复杂性、长度、锁定进行办理。 ⑴启用密码复杂性和密码长度限制 密码复杂性启用后，密码一定由大写字母、小写字母、数字、符号中 的起码三项构成。密码长度限制设置最小为 8，表示密码长度许多于 8 位。 路径：开始—运转— gpedit.msc —计算机配置— WINDOWS 设置—安全设置—帐户策略—密码策略—相应选项值设定—应用—确立 ⑵启用帐户锁定策略 帐户锁定阈值，不高于 3 次； 帐户锁准时间，不小于 1 分钟； 复位帐户锁定计数器，不小于 1 分钟。 路径：开始—运转— gpedit.msc —计算机配置— WINDOWS 设置—安全设置—帐户策略—帐户锁定策略—相应选项值设定—应用—确立 此时可与禁用 U