信息系统安全基线配置与防护加固策略.docxVIP

信息系统安全基线配置与防护加固策略

目录

一、内容简述．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．2

二、安全基线与加固理论基础．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．3

2.1概念界定．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．3

2.2核心原则与方法．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．5

2.3安全基线框架体系．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．6

三、设备与操作系统安全基线配置．．．．．．．．．．．．．．．．．．．．．．．．．．．．8

3.1计算机硬件安全要求．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．8

3.2网络设备安全配置．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．9

3.3操作系统基础加固．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．12

四、应用系统安全基线配置．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．15

4.1Web服务器安全配置标准．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．15

4.2数据库