【文章內(nèi)容簡介】 固手冊》 13 /43 12/12/2020 WINNT 系統(tǒng) 沒有密碼策略，提高安全意識，設(shè)置合理口令。 注意事項： 由于 WINNT 系統(tǒng)沒有密碼策略設(shè)置選項，管理員應(yīng)重視手動增強(qiáng)WINNT 系統(tǒng)的密碼增強(qiáng)設(shè)置。 新煙集團(tuán)意見 新煙集團(tuán) 管理員對本條風(fēng)險加固的意見： ? 同意 ? 需要修改（描述 修改的意見） ? 不同意（描述不同意的原因） ? 簽名（簽字確認(rèn)） 廠商意見 廠商維護(hù)人員對本條風(fēng)險加固的意見： ? 同意 ? 需要修改（描述修改的意見） ? 不同意（描述不同意的原因） ? 簽名（簽字確認(rèn)） 賬號登錄事件審計 風(fēng)險描述 修改賬號登錄事件審計 風(fēng)險等級 風(fēng)險低 加固建議 增強(qiáng)賬號登錄事件審計將能很好增強(qiáng)系統(tǒng)日志審核安全性 加固存在的風(fēng)險 加固風(fēng)險 《信息安全加固手冊》 14 /43 12/12/2020 規(guī)避方法 加固成果 加固后能掌握更多日志 信息 便于系統(tǒng)安全審查 加固具體方法 ? WIN2020 系統(tǒng) 運行中輸入 命令 打開 “本地安全設(shè)置 ”對話框，依次展開 “本地策略－審核策略 ”，是否具有審核策略； 修改 審核策略如下： 審核帳戶登錄事件 成功 , 失敗 ? WINNT 系統(tǒng) 點擊“開始 程序 管理工具 事件查看器”， 選擇“查看”菜單是否為“所有事件”。 WINNT 沒有此設(shè)置項，查看時通過選擇“篩選事件”可以使管理更加關(guān)注系統(tǒng)的異常行為，管理員要密切關(guān)注登錄事件的失敗記錄、特權(quán)使用的失敗記錄以及其他異常行為等。例如 C:\WINNT\system32 目錄的安全審計。 新煙集團(tuán)意見 新煙集團(tuán) 管理員對本條風(fēng)險加固的意見： ? 同意 ? 需要修改（描述修改的意見） ? 不同意（描述不同意的原因） ? 簽名（簽字確認(rèn)） 廠商意見 廠商維護(hù)人員對本條風(fēng)險加固的意見： 《信息安全加固手冊》 15 /43 12/12/2020 ? 同意 ? 需要修改（描述修改的意見） ? 不同意（描述不同意的原因） ? 簽名（簽字確認(rèn)） 賬號管理審計 風(fēng)險描述 修改賬號管理審計 風(fēng)險等級 風(fēng)險低 加固建議 增強(qiáng)賬號管理審計將能很好增強(qiáng)系統(tǒng)日志審核安全性 加固存在的風(fēng)險 加固風(fēng)險規(guī)避方法 加固成果 可以跟蹤賬號的創(chuàng)建 ,改名 ,用戶組的創(chuàng)建和改名 ,賬號口令的更改等 .加固后能掌握更多 日志信息便于系統(tǒng)安全審查 加固具體方法 ? WIN2020 系統(tǒng) 運行中輸入 命令 打開 “本地安全設(shè)置 ”對話框，依次展開 “本地策略－審核策略 ”，是否具有審核策略； 修改 審核策略如下： 審核帳戶管理 成功 , 失敗 《信息安全加固手冊》 16 /43 12/12/2020 ? WINNT 系統(tǒng) 點擊“開始 程序 管理工具 事件查看器”， 選擇“查看”菜單是否為“所有事件”。 WINNT 沒有此設(shè)置項，查看時通過選擇“篩選事件”可以使管理更加關(guān)注系統(tǒng)的異常行為，管理員要密切關(guān)注登錄事件的失敗記錄、特權(quán)使 用的失敗記錄以及其他異常行為等。例如 C:\WINNT\system32 目錄的安全審計。 新煙集團(tuán)意見 新煙集團(tuán) 管理員對本條風(fēng)險加固的意見： ? 同意 ? 需要修改（描述修改的意見） ? 不同意（描述不同意的原因） ? 簽名（簽字確認(rèn)） 廠商意見 廠商維護(hù)人員對本條風(fēng)險加固的意見： ? 同意 ? 需要修改（描述修改的意見） ? 不同意（描述不同意的原因） ? 簽名（簽字確認(rèn)） 目錄服務(wù)訪問審計 風(fēng)險描述 修改目錄服務(wù)訪問審計 風(fēng)險等級 風(fēng)險低 《信息安全加固手冊》 17 /43 12/12/2020 加固建議 增強(qiáng)目錄服務(wù)訪問審計將能很好增強(qiáng)系統(tǒng)日志審核安全性 加固存在的風(fēng)險 加固風(fēng)險規(guī)避方法 加固成果 加固后能掌握更多日志 信息 便于系統(tǒng)安全審查 加固具體方法 （僅域控制器才需要審計目錄服務(wù)訪問） ? WIN2020 系統(tǒng) 運行中輸入 命令 打開 “本地安全設(shè)置 ”對話框，依次展開 “本地策略－審核策略 ”，是否具有審核策略； 修改 審核策略如下： 審核目錄服務(wù)訪問 成功 , 失敗 ? WINNT 系統(tǒng) 點擊“開始 程序 管理工具 事件查看器”， 選擇“查看”菜單是否為“所有事件”。 WINNT 沒有此設(shè)置項，查看時 通過選擇“篩選事件”可以使管理更加關(guān)注系統(tǒng)的異常行為，管理員要密切關(guān)注登錄事件的失敗記錄、特權(quán)使用的失 《信息安全加固手冊》 18 /43 12/12/2020 敗記錄以及其他異常行為等。例如 C:\WINNT\system32 目錄的安全審計。 新煙集團(tuán)意見 新煙集團(tuán) 管理員對本條風(fēng)險加固的意見： ? 同意 ? 需要修改（描述修改的意見） ? 不同意（描述不同意的原因） ? 簽名（簽字確認(rèn)） 廠商意見 廠商維護(hù)人員對本條風(fēng)險加固的意見： ? 同意 ? 需要修改（描述修改的意見） ? 不同意（描述不同意的原因） ? 簽名（簽字確認(rèn)） 登錄事件審計 風(fēng)險描述 修改登錄事件審計 風(fēng)險等級 風(fēng) 險低 加固建議 增強(qiáng)登錄事件審計將能很好增強(qiáng)系統(tǒng)日志審核安全性 加固存在的風(fēng)險 加固風(fēng)險規(guī)避方法 加固成果 加固后能掌握更多日志 信息 便于系統(tǒng)安全審查 加固具體方法 ? WIN2020 系統(tǒng) 運行中輸入 命令 打開 “本地安全設(shè)置 ”對話框，依次展開 “本地策略－審核策略 ”，是否具有審核策略； 修改 審核策略如下： 審核登錄事件 成功 , 失敗 《信息安全加固手冊》 19 /43 12/12/2020 ? WINNT 系統(tǒng) 點擊“開始 程序 管理工具 事件查看器”， 選擇“查看”菜單是否為“所 有事件”。 WINNT 沒有此設(shè)置項，查看時通過選擇“篩選事件”可以使管理更加關(guān)注系統(tǒng)的異常行為，管理員要密切關(guān)注登錄事件的失敗記錄、特權(quán)使用的失敗記錄以及其他異常行為等。例如 C:\WINNT\system32 目錄的安全審計。 新煙集團(tuán)意見 新煙集團(tuán) 管理員對本條風(fēng)險加固的意見： ? 同意 ? 需要修改（描述修改的意見） ? 不同意（描述不同意的原因） ? 簽名（簽字確認(rèn)） 廠商意見 廠商維護(hù)人員對本條風(fēng)險加固的意見： ? 同意 ? 需要修改（描述修改的意見） ? 不同意（描述不同意的原因） ? 簽名（簽字確認(rèn)） 對象訪問審計 風(fēng)險描述 修改對象訪問審計 風(fēng)險等級 風(fēng)險低 《信息安全加固手冊》 20 /43 12/12/2020 加固建議 增強(qiáng)對象訪問審計將能很好增強(qiáng)系統(tǒng)日志審核安全性 加固存在的風(fēng)險 加固風(fēng)險規(guī)避方法 加固成果 用于跟蹤特定用戶對特定文件的訪問，加固后能掌握更多日志信息便于系統(tǒng)安全審查 加固具體方法 ? WIN2020 系統(tǒng) 運行中輸入 命令 打開 “本地安全設(shè)置 ”對話框，依次展開 “本地策略－審核策略 ”，是否具有審核策略； 修改 審核策略如下： 審核對象訪問 失敗 ? WINNT 系統(tǒng) 點擊“開始 程序 管理工具 事件查看器”， 選擇“查看”菜單是否為“所有事件”。 WINNT 沒有此設(shè)置項，查看時通過選擇“篩選事件”可以使管理更加關(guān)注系統(tǒng)的異常行為，管理員要密切關(guān)注登錄事件的失敗記錄、特權(quán)使用的失敗記錄以及其他異常行為等。例如 C:\WINNT\system32 目錄的安全審計。 《信息安全加固手冊》 21 /43 12/12/2020 新煙集團(tuán)意見 新煙集團(tuán) 管理員對本條風(fēng)險加固的意見： ? 同意 ? 需要修改（描述修改的意見） ? 不同意（描述不同意的原因） ? 簽名（簽字確認(rèn)） 廠商意見 廠商維護(hù)人員對本條風(fēng)險加固的意見： ? 同意 ? 需要修改（描述修改的意見） ? 不同意（描述不同意的原因） ? 簽名（簽字確認(rèn)） 策略更改審計 風(fēng)險描述 修改策略更改審計 風(fēng)險等級 風(fēng)險低 加固建議 增強(qiáng)策略更改審計將能很好增強(qiáng)系統(tǒng)日志審核安全性 加固存在的風(fēng)險 加固風(fēng)險規(guī)避方法 加固成果 加固后能掌握更多日志信息便于系統(tǒng)安全審查 加固具體方法 ? WIN2020 系統(tǒng) 運行中輸入 命令 打開 “本地安全設(shè)置 ”對話框，依次展開 “本地策略－審核策略 ”，是否具有審核策略； 修改 審核策略如下： 審核策略更改 成功 , 失敗 《信息安全加固手冊》 22 /43 12/12/2020 ? WINNT 系統(tǒng) 點擊“開始 程序 管理工具 事件查看器”， 選擇“查看”菜單是否為“所有事件”。 WINNT 沒有此設(shè)置項，查看時通過選擇“篩選事件”可以使管理更加關(guān)注系統(tǒng)的異常行為，管理員要密切關(guān)注登錄事件的失敗記錄、特權(quán)使用的失敗記錄以及其他異常行為等。例如 C:\WINNT\system32 目錄的安全審計。 新煙集團(tuán)意見 新煙集團(tuán) 管理員對本條風(fēng)險加固的意見： ? 同意 ? 需要修改（描述修改的意見） ? 不同意（描述不同意的原因） ? 簽名（簽字確認(rèn)） 廠商意見 廠商維護(hù)人員對本條風(fēng)險加固的 意見： ? 同意 ? 需要修改（描述修改的意見） ? 不同意（描述不同意的原因） ? 簽名（簽字確認(rèn)） 特權(quán)使用審計 風(fēng)險描述 修改特權(quán)使用審計 風(fēng)險等級 風(fēng)險低 《信息安全加固手冊》 23 /43 12/12/2020 加固建議 增強(qiáng)特權(quán)使用審計將能很好增強(qiáng)系統(tǒng)日志審核安全性 加固存在的風(fēng)險 加固風(fēng)險規(guī)避方法 加固成果 用于跟蹤用戶對超出賦予權(quán)限的使用，加固后能掌握更多日志信息便于系統(tǒng)安全審查 加固具體方法 ? WIN2020