24SGISLOPSA3510HPU等级保护测评作业指导书.docxVIP

word格式整理版

word格式整理版

范文范例学习指导

范文范例

学习指导

控制编号：SGISL/OP-SA35-10

信息安全等级保护测评作业指导书

HP-UX主机（三级）

版 号：

修 改 次 数：生 效 日 期：

第 2 版

第 0 次

2010 01月06日

中国电力科学研究院信息安全实验室

word格式整理版

word格式整理版

范文范例学习指导

范文范例

学习指导

修改页

版号/

修订号 控制编号 修改人 修订原因 批准人 批准日期 备注章节号

1 SGISL/OP-SA35-10

郝增帅 按公安部要求修订 詹雄 2010.3.8

一、身份鉴别

用户身份标识和鉴别

测评项编号

测评项编号

ADT-OS-HPUX-0

1 对应要求

应对登录操作系统的用户进身份标识和鉴

别。

测评项名称

用户身份标识和鉴别

测评分项1：检查并记录R族文件的配置，记录主机信任关系

#find/-name.rhosts对每个.rhosts文件进检

#find/-name.netrc 对.netrc文件进检

操作步骤

#more/etc/hosts.equiv

适用版本

任何版本

实施风险

无

如果存在信任关系或存在细控制的信任关系，判定结果为符合；

符合性判定

如果存在与任意主机任意用户的信任关系，判定结果为符合。

测评分项2：查看系统是否