密碼學審計與管理ppt課件-資料下載頁
2025-01-10 02:32本頁面
【正文】 原 則.將使用系統(tǒng)的有關操作記錄在某些文件中。.日志內容應包括：?軟件及磁盤錯誤記錄；?登錄系統(tǒng)及退出系統(tǒng)的時間；?用戶標識符；?用戶權限；. 以及屬于系統(tǒng)管理員權限范圍的操作。審計 原 則.計算機系統(tǒng)能創(chuàng)建和維護受保護客體的訪問審計跟蹤記錄，并能阻止非授權的用戶對它訪問或破壞。.一般應能記錄下述事件：.刪除客體；由操作員系統(tǒng)管理員或（和）系統(tǒng)安全管理員實施的動作，以及其他與系統(tǒng)安全有關的事件。分 離與 制 約原 則.將用戶與系統(tǒng)管理人員分離；.將系統(tǒng)管理人員與軟件開發(fā)人員分離，將系統(tǒng)的開發(fā)與系統(tǒng)運行分離；.將密鑰分離管理；.將系統(tǒng)訪問權限分級管理；安全管理規(guī)則本 地 安全策略用于 配 置本 地 計算機的安全設置，這些設置 包括：.密碼策略；.帳戶鎖定策略；.審核策略；.IP 安全策略；.用戶權利指派；.加密數(shù)據(jù)的恢復代理以及其他安全選項；.在 Windows2022中，本地安全策略只有在不是域控制器的 Windows 2022 計算機時上才可用，如果計算機是域的成員，這些設置將被從域收到的策略替代；
公司管理相關推薦
鄂ICP備17016276號-1