信息系統(tǒng)安全基線-wenkub
2023-04-24 11:24:14 本頁面
【正文】 禁止藍(lán)屏后自動(dòng)啟動(dòng)機(jī)器39統(tǒng)一時(shí)間 接入統(tǒng)一NTP服務(wù)器保障生產(chǎn)環(huán)境所有系統(tǒng)時(shí)間統(tǒng)一. 補(bǔ)丁管理通過進(jìn)行定期更新，降低常見的漏洞被利用，詳見表10。表5 AIX系統(tǒng)訪問控制基線技術(shù)要求序號(hào)基線技術(shù)要求基線標(biāo)準(zhǔn)點(diǎn)（參數(shù)）說明28修改Umask權(quán)限022或027要求修改默認(rèn)文件權(quán)限29關(guān)鍵文件權(quán)限控制passwd、group、security的所有者必須是root和security組成員設(shè)置/etc/passwd，/etc/group， /etc/security等關(guān)鍵文件和目錄的權(quán)限30audit的所有者必須是root和audit組成員/etc/security/audit的所有者必須是root和audit組成員31/etc/passwd rwrr/etc/passwd目錄權(quán)限為 644所有用戶可讀，root用戶可寫32/etc/group rwrr/etc/group root目錄權(quán)限為644所有用戶可讀，root用戶可寫 33統(tǒng)一時(shí)間 接入統(tǒng)一NTP服務(wù)器保障生產(chǎn)環(huán)境所有系統(tǒng)時(shí)間統(tǒng)一. Windows系統(tǒng)安全基線. 用戶賬號(hào)與口令通過配置操作系統(tǒng)用戶賬號(hào)與口令安全策略，提高系統(tǒng)賬號(hào)與口令安全性，詳見表6。表1 AIX系統(tǒng)管理基線技術(shù)要求序號(hào)基線技術(shù)要求基線標(biāo)準(zhǔn)點(diǎn)（參數(shù)）說明1限制超級(jí)管理員權(quán)限的用戶遠(yuǎn)程登錄PermitRootLogin no限制root用戶遠(yuǎn)程使用telnet登錄（可選）2使用動(dòng)態(tài)口令令牌登錄安裝動(dòng)態(tài)口令3配置本機(jī)訪問控制列表（可選）配置/etc/,/etc/安裝TCP Wrapper，提高對(duì)系統(tǒng)訪問控制. 用戶賬號(hào)與口令通過配置操作系統(tǒng)用戶賬號(hào)與口令安全策略，提高系統(tǒng)賬號(hào)與口令安全性，詳見表2。表2 AIX系統(tǒng)用戶賬戶與口令基線技術(shù)要求序號(hào)基線技術(shù)要求基線標(biāo)準(zhǔn)點(diǎn)（參數(shù)）說明4限制系統(tǒng)無用默認(rèn)賬號(hào)登錄daemon（禁用）bin（禁用）sys（禁用）adm（禁用）uucp（禁用）nuucp（禁用）lpd（禁用）guest（禁用）pconsole（禁用）esaadmin（禁用）sshd（禁用）清理多余用戶賬號(hào)，限制系統(tǒng)默認(rèn)賬號(hào)登錄，同時(shí)，針對(duì)需要使用的用戶，制訂用戶列表，并妥善保存5控制用戶登錄超時(shí)時(shí)間10分鐘控制用戶登錄會(huì)話，設(shè)置超時(shí)時(shí)間6口令最小長(zhǎng)度8位口令安全策略（口令為超級(jí)用戶靜態(tài)口令）7口令中最少非字母數(shù)字字符1個(gè)口令安全策略（口令為超級(jí)用戶靜態(tài)口令）8信息系統(tǒng)的口令的最大周期90天口令安全策略（口令為超級(jí)用戶靜態(tài)口令）9口令不重復(fù)的次數(shù)10次口令安全策略（口令為超級(jí)用戶靜態(tài)口令）. 日志與審計(jì)通過對(duì)操作系統(tǒng)的日志進(jìn)行安全控制與管理，提高日志的安全性，詳見表3。表6 Windows系統(tǒng)用戶賬號(hào)與口令基線技術(shù)要求序號(hào)基線技術(shù)要求基線標(biāo)準(zhǔn)點(diǎn)（參數(shù)）說明1口令必須符合復(fù)雜性要求啟用口令安全策略（不涉及終端及動(dòng)態(tài)口令）2口令長(zhǎng)度最小值8位口令安全策略（不涉及終端）3口令最長(zhǎng)使用期限90天口令安全策略（不涉及終端）4強(qiáng)制口令歷史10次口令安全策略（不涉及終端）5復(fù)位賬號(hào)鎖定計(jì)數(shù)器10分鐘賬號(hào)鎖定策略（不涉及終端）6賬號(hào)鎖定時(shí)間（可選）10分鐘賬號(hào)鎖定策略（不涉及終端）7賬號(hào)鎖定閥值（可選）10次賬號(hào)鎖定策略（不涉及終端）8guest賬號(hào)禁止禁用guest賬號(hào)9administrator（可選）重命名保護(hù)administrator安全10無需賬號(hào)檢查與管理禁用禁用無需使用賬號(hào). 日志與審計(jì)通過對(duì)操作系統(tǒng)日志進(jìn)行安全控制與管理，提高日志的安全性與有效性，詳見表7。表10 Windows系統(tǒng)補(bǔ)丁管理基線技術(shù)要求序號(hào)基線技術(shù)要求基線標(biāo)準(zhǔn)點(diǎn)（參數(shù)）說明40安全服務(wù)包win2003 SP2win2008 SP1安裝微軟最新的安全服務(wù)包41安全補(bǔ)?。蛇x）更新到最新根據(jù)實(shí)際需要更新安全補(bǔ)丁. Linux系統(tǒng)安全基線. 系統(tǒng)管理通過配置系統(tǒng)安全管理工具，提高系統(tǒng)運(yùn)維管理的安全性，詳見表11。表14 Linux系統(tǒng)服務(wù)優(yōu)化基線技術(shù)要求序號(hào)基線技術(shù)要求基線標(biāo)準(zhǔn)點(diǎn)（參數(shù)）說明13ftp 服務(wù)（可選）禁止文件上傳服務(wù)14sendmail 服務(wù)禁止郵件服務(wù)15klogin 服務(wù)（可選）禁止Kerberos 登錄，如果站點(diǎn)使用 Kerberos 認(rèn)證則啟用16kshell 服務(wù)（可選）禁止Kerberos shell，如果站點(diǎn)使用 Kerberos 認(rèn)證則啟用17ntalk 服務(wù)禁止new talk18tftp 服務(wù)禁止以 root 用戶身份運(yùn)行可能危及安全19imap 服務(wù)（可選）禁止郵件服務(wù)20pop3服務(wù)（可選）禁止郵件服務(wù)21telnet 服務(wù)(可選 )禁止遠(yuǎn)程訪問服務(wù)22GUI服務(wù)（可選）禁止圖形管理服務(wù)23xinetd服務(wù)（可選）啟動(dòng)增強(qiáng)系統(tǒng)安全. 訪問控制通過對(duì)Linux系統(tǒng)配置參數(shù)調(diào)整，提高系統(tǒng)安全性，詳見表15。表18 Oracle系統(tǒng)訪問控制基線技術(shù)要求序號(hào)基線技術(shù)要求基線標(biāo)準(zhǔn)點(diǎn)（參數(shù)）說明9監(jiān)聽程序加密（可選）設(shè)置口令設(shè)置監(jiān)聽器口令（新系統(tǒng)）10修改服務(wù)監(jiān)聽默認(rèn)端口（可選）非TCP1521系統(tǒng)可執(zhí)行此項(xiàng)要求3. 中間件安全基線技術(shù)要求4.. Tong（TongEASY、TongLINK等）中間件安全基線. 用戶賬號(hào)與口令通過配置中間件用戶賬號(hào)與口令安全策略，提高系統(tǒng)賬號(hào)與口令安全，詳見表19。表22 Tong安全防護(hù)基線技術(shù)要求序號(hào)基線技術(shù)要求基線標(biāo)準(zhǔn)點(diǎn)（參數(shù)）說明14數(shù)據(jù)傳輸安全根據(jù)應(yīng)用需求設(shè)置加密標(biāo)識(shí)根據(jù)應(yīng)用需求保護(hù)數(shù)據(jù)傳
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1