密碼學(xué)審計(jì)與管理ppt課件-資料下載頁
2025-01-10 02:32本頁面
【正文】 原 則.將使用系統(tǒng)的有關(guān)操作記錄在某些文件中。.日志內(nèi)容應(yīng)包括：?軟件及磁盤錯(cuò)誤記錄；?登錄系統(tǒng)及退出系統(tǒng)的時(shí)間；?用戶標(biāo)識(shí)符；?用戶權(quán)限；. 以及屬于系統(tǒng)管理員權(quán)限范圍的操作。審計(jì) 原 則.計(jì)算機(jī)系統(tǒng)能創(chuàng)建和維護(hù)受保護(hù)客體的訪問審計(jì)跟蹤記錄，并能阻止非授權(quán)的用戶對(duì)它訪問或破壞。.一般應(yīng)能記錄下述事件：.刪除客體；由操作員系統(tǒng)管理員或（和）系統(tǒng)安全管理員實(shí)施的動(dòng)作，以及其他與系統(tǒng)安全有關(guān)的事件。分 離與 制 約原 則.將用戶與系統(tǒng)管理人員分離；.將系統(tǒng)管理人員與軟件開發(fā)人員分離，將系統(tǒng)的開發(fā)與系統(tǒng)運(yùn)行分離；.將密鑰分離管理；.將系統(tǒng)訪問權(quán)限分級(jí)管理；安全管理規(guī)則本 地 安全策略用于 配 置本 地 計(jì)算機(jī)的安全設(shè)置，這些設(shè)置 包括：.密碼策略；.帳戶鎖定策略；.審核策略；.IP 安全策略；.用戶權(quán)利指派；.加密數(shù)據(jù)的恢復(fù)代理以及其他安全選項(xiàng)；.在 Windows2022中，本地安全策略只有在不是域控制器的 Windows 2022 計(jì)算機(jī)時(shí)上才可用，如果計(jì)算機(jī)是域的成員，這些設(shè)置將被從域收到的策略替代；
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1