SGISLOPSAWindows等级保护测评作业指导说明书.docVIP

控制编号：SGISL/OP-SA

控制编号：SGISL/OP-SA29-10

信息安全等级保护测评作业指导书

Windows主机（三级）

版号：

第2版

修改次数：

第0次

生效日期：

01月06日

中国电力科学研究院信息安全试验室

修改页

修订号

控制编号

版号/

章节号

修改人

修订原因

同意人

同意日期

备注

1

SGISL/OP-SA29-10

毛澍

按公安部要求修订

詹雄

.3.8

一、身份判别

1．用户身份标识和判别

测评项编号

ADT-OS-WIN-01

对应要求

a)应对登录操作系统用户进行身份标识和判别。

测评项名称

用户身份标识和判别

测评分项1：查看登录是否需要口令或其它认证方法

操作步骤

在系统管理员登录系统过程中，查看是否需要输入口令或采取其它认证方法

适用版本

任何版本

实施风险

无

符合性判定

假如需要输入口令或采取其它认证方法，判定结果为符合；

假如不需要任何认证过程，判定结果为不符合。

测评分项2：检验操作系统是否许可开机自动登录

操作步骤

在“开始\运行\”窗口内运行注册表编辑器应用程序“Regedit.exe”，对目录“我电脑HKLM\Software\Microsoft\WindowsNT\CurrentVersion\Winlogon\AutoAdminLogon”下内容进行统计。

适用版本

Win