28SGISLOPSA380AI等级保护测评作业指导书.docxVIP

完美 WORD 格式 专业整理分享 专业整理分享 控制编号： 控制编号：SGISL/OP-SA38-10 信息安全等级保护测评作业指导书 AIX 主机（三级） 版 号： 修 改 次 数： 生 效 日 期： 第 2 版 第 0 次 2010 年 01 月 06 日 中国电力科学研究院信息安全实验室 完美 WORD 格式 专业整理分享 专业整理分享 修改页 版号/ 修订号 控制编号 修改人 修订原因 批准人 批准日期 备注章节号 1 SGISL/OP-S A38-10 郝增帅 按公安部要求修订 詹雄 2010.3.8 一、身份鉴别 用户身份标识和鉴别 测评项编号 测评项编号 ADT-OS-AIX-01 对应要求 应对登录操作系统的用户进行身份标识和鉴 别。 测评项名称 用户身份标识和鉴别 测评分项 1：检查并记录R 族文件的配置，记录主机信任关系 #find / -name .rhosts 对每个.rhosts 文件进行检 #find / -name .netrc 对.netrc 文件进行检 操作步骤 #more /etc/hosts.equiv 适用版本 任何版本 实施风险 无 如果不存在信任关系或存在细粒度控制的信任关系，判定结果为符合； 符合性判定 如果存在与任意主机任意用户的信任关系，判定结果为不符合。 测评分项 2：查看系统是否存在空口令用户 #