原创力文档- 1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
- 2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
天天开心
天天开心
控制编号：
控制编号：SGISL/OP-SA29-10
信息安全等级保护测评作业指导书
Windows主机（三级）
版 号：
修改次数：生效日期：
第2 版
第0 次
2010年01月06日
中国电力科学研究院信息安全实验室
天天开心
天天开心
修订号 控制编号版号
修订号 控制编号
版号/
章节号
修改人
修订原因
批准人
批准日期
备注
1
SGISL/OP-SA
29-10
毛澍
按公安部要求修订
詹雄
2010.3.8
一、身份鉴别
用户身份标识和鉴别
测评项编号 ADT-OS-WI
N-01
对应要求 a)应对登录操作系统的用户进行身份标识和鉴别。
测评项名称 用户身份标识和鉴别
测评分项1：查看登录是否需要口令或其他认证方式
在系统管理员登录系统过程中，查看是否需要输入口令或采用其他认证方式
操作步骤
适用版本实施风险
任何版本无
符合性判定
如果需要输入口令或采用其他认证方式，判定结果为符合；如果不需要任何认证过程，判定结果为不符合。
测评分项2：检查操作系统是否允许开机自动登录
操作步骤
在开始\运行\窗口内运行注册表编辑器应用程序Regedit.exe ，对目录我的电脑HKLM\Software\Microsoft\WindowsNT\CurrentVersion\Winlogon\AutoAdminLogon下的内容进行记录。
适用版本实施风险
Windows2000、WindowsXP、Windows2003
无
符合性判定
AutoAdminLogon的值为0,表示不允许开机自动登录，判定结果为符合；
AutoAdminLogon的值为1,表示允许开机自动登录，判定结果为不符合。
备注
备注
账号口令强度
ADT-OS-WI
b）操作系统和数据库系统管理用户身份
测评项编号
N-02
对应要求
标识应具有不易被冒用的特点，口令应有复杂度要求并定期更换。
测评项名称 账号口令强度
测评分项1：检查系统是否存在弱口令
1）尝试典型弱口令，2）参见扫描结果，3）询问管理员口令位数和复杂度
操作步骤
适用版本实施风险
Windows2000、WindowsXP、Windows2003
无
系统所有帐户密码都在8位以上，数字字母混合，判定结果为符合；符合性判定 系统所有帐户密码都在6位—8位，判定结果为基本符合；
系统存在空口令或密码小于6位的帐户，判定结果为不符合。
测评分项2：检查系统密码策略
开始|程序|管理工具|本地安全设置|安全设置|帐号策略|密码策略：密码必须符合复杂性要求；密码长度最小值；密码最长存留期；
操作步骤 适用版本
实施风险
Windows2000、WindowsXP、Windows2003
无
―密码必须符合复杂性要求‖设置为启用；―密码长度最小值‖设置为8位符合性判定 或8位以上，―密码最长存留期‖设置为42天以下，判定结果为符合；
否则为不符合。
备注
检查帐户锁定策略
测评项编号
测评项编号
ADT-OS-WIN-03
对应要求
c应启用登录失败处理功能，可采取结束
会话、限制非法登录次数和自动退出等措施。
测评项名称 检查帐户锁定策略
测评分项1：检查帐户锁定策略
开始|程序|管理工具|本地安全设置|安全设置|帐号策略|帐户锁定策略：
帐户锁定时间；帐户锁定阀值；
操作步骤
适用版本
Windows2000、WindowsXP、Windows2003
实施风险
无
符合性判定
帐户锁定时间设置为30分钟或30分钟以下；帐户锁定阀值设置为
3次或3次以上，判定结果为符合；否则为不符合。
远程管理方式
测评项编号
测评项编号
ADT-OS-WIN-04
对应要求
d）当对服务器进行远程管理时，应采取必要措施，防止鉴别信息在网络传输过程
中被窃听。
测评项名称 远程管理方式
测评分项1：远程管理方式
询问系统管理员，系统采用何种远程管理方式，并记录远程管理软件的
版本。
操作步骤
适用版本
Windows2000、WindowsXP、Windows2003
实施风险
无
符合性判定
不允许远程登录或采用ssh等加密方式，判定结果为符合；
采用FTP、Telnet等明文校验协议的远程管理方式，判定结果为不符合。
用户名具有唯一性
测评项编号
测评项编号
ADT-OS-WIN-05
对应要求
e）应为操作系统的不同用户分配不同的
用户名，确保用户名具有唯一性。
测评项名称 用户名具有唯一性
测评项名称 用户名具有唯一性
测评分项1：用户名具有唯一性
管理工具-计算机管理-本地用
文档评论（0）