Windows服务器基线配置运维规范.docxVIP

Windows服务器基线配置运维规范

一、总则

1.1目的与适用范围

本规范用于解决Windows服务器上线后配置标准不一、安全项遗漏、变更无追溯三大问题。所有纳入运维范围的服务器（WindowsServer2012R2/2016/2019/2022）从装机交付到退役全生命周期均须执行本规范。

?必须：新装服务器完成第3章全部基线项并留存验收记录后，方可接入生产网段。

?应当：存量服务器在本规范发布后90天内完成整改，整改清单报运维负责人备案。

?可：确因业务软件不兼容无法整改的项目，填写《基线豁免申请表》（附表3），经运维负责人与安全负责人双签后豁免，豁免有效期不超过12个月，到期自动失效需重新评估。

1.2角色与职责

角色

职责

关键动作与时限

运维管理员

基线实施、日常巡检、补丁执行

新机5个工作日内完成基线配置；每日巡检（见6.2）

安全管理员

账号权限审计、日志审计、异常处置

每周1次账号审计；安全事件30分钟内响应

运维负责人

豁免审批、变更审批、月度抽查

每月按不低于20%比例抽查基线符合性

变更评审人

系统级变更审批

重大变更（补丁、策略、防火墙）实施前1个工作日审批

二、基线配置标准

2.1账号与认证

账号是攻击链的起点，弱口令与共享账号是最常见也最容易阻断的入侵入口。

1.必须禁用或重命名