aix系統(tǒng)安全配置基線(編輯修改稿)
2025-05-10 04:09 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 ...........................8 安全事件審計(jì) ..........................................................................................................................8第 5 章 設(shè)備其他安全配置要求 .........................................................................................................10 設(shè)備 .........................................................................................................................................10 屏幕保護(hù) ................................................................................................................................10 緩沖區(qū) .....................................................................................................................................10 緩沖區(qū)溢出 ............................................................................................................................10第 6 章 評(píng)審與修訂 .............................................................................................................................121 / 15第 1 章 概述 目的本文檔規(guī)定了中國(guó)移動(dòng)通信有限公司管理信息系統(tǒng)部門(mén)所維護(hù)管理的 AIX 操作系統(tǒng)的主機(jī)應(yīng)當(dāng)遵循的操作系統(tǒng)安全性設(shè)置標(biāo)準(zhǔn)，本文檔旨在指導(dǎo)系統(tǒng)管理人員或安全檢查人員進(jìn)行 AIX 操作系統(tǒng)的安全合規(guī)性檢查和配置。 適用范圍本配置標(biāo)準(zhǔn)的使用者包括：服務(wù)器系統(tǒng)管理員、應(yīng)用管理員、網(wǎng)絡(luò)安全管理員。本配置標(biāo)準(zhǔn)適用的范圍包括：中國(guó)移動(dòng)總部和各省公司信息化部門(mén)維護(hù)管理的 AIX 服務(wù)器系統(tǒng)。 適用版本AIX 系列服務(wù)器； 實(shí)施本標(biāo)準(zhǔn)的解釋權(quán)和修改權(quán)屬于中國(guó)移動(dòng)集團(tuán)管理信息系統(tǒng)部，在本標(biāo)準(zhǔn)的執(zhí)行過(guò)程中若有任何疑問(wèn)或建議，應(yīng)及時(shí)反饋。本標(biāo)準(zhǔn)發(fā)布之日起生效。 例外條款欲申請(qǐng)本標(biāo)準(zhǔn)的例外條款，申請(qǐng)人必須準(zhǔn)備書(shū)面申請(qǐng)文件，說(shuō)明業(yè)務(wù)需求和原因，送交中國(guó)移動(dòng)通信有限公司管理信息系統(tǒng)部進(jìn)行審批備案。2 / 15第 2 章 賬號(hào)管理認(rèn)證授權(quán) 賬號(hào) 用戶帳號(hào)設(shè)置安全基線項(xiàng)目名稱(chēng)操作系統(tǒng) AIX 用戶賬戶安全基線要求項(xiàng)安全基線編號(hào)SBLAIX020101 安全基線項(xiàng)說(shuō)明 用戶帳號(hào)設(shè)置。檢測(cè)操作步驟執(zhí)行：lsuser –a home ALL執(zhí)行：ls –l /etc/passwd基線符合性判定依據(jù)需要鎖定的用戶：deamon,bin,sys,adm,uucp,nuucp,printq,guest,nobody,lpd,sshd備注 用戶組設(shè)置安全基線項(xiàng)目名稱(chēng)操作系統(tǒng) AIX 用戶組安全基線要求項(xiàng)安全基線編號(hào)SBLAIX020102 安全基線項(xiàng)說(shuō)明 用戶組設(shè)置。檢測(cè)操作步驟執(zhí)行：more /etc/group 執(zhí)行：ls l /etc/group基線符合性判定依據(jù)不要存在無(wú)用的用戶組：uucp printq備注3 / 15 用戶口令設(shè)置安全基線項(xiàng)目名稱(chēng)操作系統(tǒng) AIX 用戶口令安全基線要求項(xiàng)安全基線編號(hào)SBLAIX020103 安全基線項(xiàng)說(shuō)明 用戶口令設(shè)置。對(duì)于采用靜態(tài)口令認(rèn)證技術(shù)的設(shè)備，口令長(zhǎng)度至少 6 位，并
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1