aix系統(tǒng)安全配置基線(編輯修改稿)
2025-05-10 04:09 本頁面
【文章內容簡介】 ...........................8 安全事件審計 ..........................................................................................................................8第 5 章 設備其他安全配置要求 .........................................................................................................10 設備 .........................................................................................................................................10 屏幕保護 ................................................................................................................................10 緩沖區(qū) .....................................................................................................................................10 緩沖區(qū)溢出 ............................................................................................................................10第 6 章 評審與修訂 .............................................................................................................................121 / 15第 1 章 概述 目的本文檔規(guī)定了中國移動通信有限公司管理信息系統(tǒng)部門所維護管理的 AIX 操作系統(tǒng)的主機應當遵循的操作系統(tǒng)安全性設置標準，本文檔旨在指導系統(tǒng)管理人員或安全檢查人員進行 AIX 操作系統(tǒng)的安全合規(guī)性檢查和配置。 適用范圍本配置標準的使用者包括：服務器系統(tǒng)管理員、應用管理員、網(wǎng)絡安全管理員。本配置標準適用的范圍包括：中國移動總部和各省公司信息化部門維護管理的 AIX 服務器系統(tǒng)。 適用版本AIX 系列服務器； 實施本標準的解釋權和修改權屬于中國移動集團管理信息系統(tǒng)部，在本標準的執(zhí)行過程中若有任何疑問或建議，應及時反饋。本標準發(fā)布之日起生效。 例外條款欲申請本標準的例外條款，申請人必須準備書面申請文件，說明業(yè)務需求和原因，送交中國移動通信有限公司管理信息系統(tǒng)部進行審批備案。2 / 15第 2 章 賬號管理認證授權 賬號 用戶帳號設置安全基線項目名稱操作系統(tǒng) AIX 用戶賬戶安全基線要求項安全基線編號SBLAIX020101 安全基線項說明 用戶帳號設置。檢測操作步驟執(zhí)行：lsuser –a home ALL執(zhí)行：ls –l /etc/passwd基線符合性判定依據(jù)需要鎖定的用戶：deamon,bin,sys,adm,uucp,nuucp,printq,guest,nobody,lpd,sshd備注 用戶組設置安全基線項目名稱操作系統(tǒng) AIX 用戶組安全基線要求項安全基線編號SBLAIX020102 安全基線項說明 用戶組設置。檢測操作步驟執(zhí)行：more /etc/group 執(zhí)行：ls l /etc/group基線符合性判定依據(jù)不要存在無用的用戶組：uucp printq備注3 / 15 用戶口令設置安全基線項目名稱操作系統(tǒng) AIX 用戶口令安全基線要求項安全基線編號SBLAIX020103 安全基線項說明 用戶口令設置。對于采用靜態(tài)口令認證技術的設備，口令長度至少 6 位，并
公司管理相關推薦
鄂ICP備17016276號-1