aix系統(tǒng)安全配置基線(編輯修改稿)
2025-05-10 04:09 本頁面
【文章內(nèi)容簡介】 ...........................8 安全事件審計 ..........................................................................................................................8第 5 章 設(shè)備其他安全配置要求 .........................................................................................................10 設(shè)備 .........................................................................................................................................10 屏幕保護 ................................................................................................................................10 緩沖區(qū) .....................................................................................................................................10 緩沖區(qū)溢出 ............................................................................................................................10第 6 章 評審與修訂 .............................................................................................................................121 / 15第 1 章 概述 目的本文檔規(guī)定了中國移動通信有限公司管理信息系統(tǒng)部門所維護管理的 AIX 操作系統(tǒng)的主機應(yīng)當(dāng)遵循的操作系統(tǒng)安全性設(shè)置標(biāo)準(zhǔn)，本文檔旨在指導(dǎo)系統(tǒng)管理人員或安全檢查人員進行 AIX 操作系統(tǒng)的安全合規(guī)性檢查和配置。 適用范圍本配置標(biāo)準(zhǔn)的使用者包括：服務(wù)器系統(tǒng)管理員、應(yīng)用管理員、網(wǎng)絡(luò)安全管理員。本配置標(biāo)準(zhǔn)適用的范圍包括：中國移動總部和各省公司信息化部門維護管理的 AIX 服務(wù)器系統(tǒng)。 適用版本AIX 系列服務(wù)器； 實施本標(biāo)準(zhǔn)的解釋權(quán)和修改權(quán)屬于中國移動集團管理信息系統(tǒng)部，在本標(biāo)準(zhǔn)的執(zhí)行過程中若有任何疑問或建議，應(yīng)及時反饋。本標(biāo)準(zhǔn)發(fā)布之日起生效。 例外條款欲申請本標(biāo)準(zhǔn)的例外條款，申請人必須準(zhǔn)備書面申請文件，說明業(yè)務(wù)需求和原因，送交中國移動通信有限公司管理信息系統(tǒng)部進行審批備案。2 / 15第 2 章 賬號管理認(rèn)證授權(quán) 賬號 用戶帳號設(shè)置安全基線項目名稱操作系統(tǒng) AIX 用戶賬戶安全基線要求項安全基線編號SBLAIX020101 安全基線項說明 用戶帳號設(shè)置。檢測操作步驟執(zhí)行：lsuser –a home ALL執(zhí)行：ls –l /etc/passwd基線符合性判定依據(jù)需要鎖定的用戶：deamon,bin,sys,adm,uucp,nuucp,printq,guest,nobody,lpd,sshd備注 用戶組設(shè)置安全基線項目名稱操作系統(tǒng) AIX 用戶組安全基線要求項安全基線編號SBLAIX020102 安全基線項說明 用戶組設(shè)置。檢測操作步驟執(zhí)行：more /etc/group 執(zhí)行：ls l /etc/group基線符合性判定依據(jù)不要存在無用的用戶組：uucp printq備注3 / 15 用戶口令設(shè)置安全基線項目名稱操作系統(tǒng) AIX 用戶口令安全基線要求項安全基線編號SBLAIX020103 安全基線項說明 用戶口令設(shè)置。對于采用靜態(tài)口令認(rèn)證技術(shù)的設(shè)備，口令長度至少 6 位，并
公司管理相關(guān)推薦
鄂ICP備17016276號-1