某世界500強(qiáng)公司的服務(wù)器操作系統(tǒng)安全配置標(biāo)準(zhǔn)-資料下載頁(yè)
2025-07-14 22:26本頁(yè)面
【正文】 ministrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制%SystemRoot%\system32\ Administrators：完全控制7 服務(wù)器操作系統(tǒng)補(bǔ)丁管理 確定修補(bǔ)程序當(dāng)前版本狀態(tài)注冊(cè)表中查看HKLM\Software\Microsoft\Windows Nt\Currentversion\hotfix鍵，可以看到打過(guò)的補(bǔ)丁對(duì)應(yīng)的修復(fù)程序的知識(shí)庫(kù)文章編號(hào)。如果已經(jīng)部署了 Microsoft Systems Management Server (SMS)，則其軟件部署功能可用于將修補(bǔ)程序部署到環(huán)境中具有 SMS 客戶端的所有計(jì)算機(jī)，并確認(rèn)每臺(tái)計(jì)算機(jī)所安裝的補(bǔ)丁程序的當(dāng)前版本和狀態(tài)。具體操作可以參閱相關(guān)的補(bǔ)丁管理規(guī)范和流程。 部署修補(bǔ)程序可以使用手工執(zhí)行修補(bǔ)程序的方法安裝，修補(bǔ)程序一般是一個(gè)可執(zhí)行文件，其名稱表示了修補(bǔ)的信息。如：。n Q292435 是知識(shí)庫(kù)文章編號(hào)，您可在其中查找有關(guān)該即時(shí)修復(fù)程序的詳細(xì)信息。 W2K 是它所針對(duì)的產(chǎn)品 (Microsoftn Windows 2000 Server) SP3 是將要包括它的 Service Pack。n x86n 是它所面向的處理器體系結(jié)構(gòu)。 en 是語(yǔ)言（英語(yǔ)）。n 如果安裝了Microsoft Software Update Services (SUS)程序，可以使用SUS集中部署指定范圍（指定域或IP地址范圍）的主機(jī)的修補(bǔ)程序。8 系統(tǒng)審計(jì)日志應(yīng)用程序、安全性和系統(tǒng)事件日志的設(shè)置都應(yīng)在域策略中配置并應(yīng)用到域中的所有成員服務(wù)器。建議設(shè)置日志大小為10M字節(jié)，配置為不改寫事件。審計(jì)策略應(yīng)根據(jù)以下設(shè)置按照具體需要修改：策略 計(jì)算機(jī)設(shè)置審計(jì)賬戶登錄事件 成功，失敗審計(jì)賬戶管理 成功，失敗審計(jì)目錄服務(wù)訪問(wèn) 失敗審計(jì)登錄事件 成功，失敗審計(jì)對(duì)象訪問(wèn) 成功，失敗審計(jì)策略更改 成功，失敗審計(jì)特權(quán)使用 失敗審計(jì)過(guò)程追蹤 無(wú)審計(jì)審計(jì)系統(tǒng)事件 成功，失敗限制對(duì)應(yīng)用程序日志的來(lái)賓訪問(wèn) 啟用限制對(duì)安全日志的來(lái)賓訪問(wèn) 啟用限制對(duì)系統(tǒng)日志的來(lái)賓訪問(wèn) 啟用應(yīng)用程序日志的保留方法 不要改寫事件 (手動(dòng)清除日志)安全日志的保留方法 不要改寫事件 (手動(dòng)清除日志)系統(tǒng)日志的保留方法 不要改寫事件 (手動(dòng)清除日志)安全審計(jì)日志滿后關(guān)閉計(jì)算機(jī) 未定義經(jīng)常使用其做安全性檢查，檢查的內(nèi)容。9 其它配置安全 確保所有的磁盤卷使用NTFS文件系統(tǒng)NTFS文件系統(tǒng)具有更好的安全性, 提供了強(qiáng)大的訪問(wèn)控制機(jī)制。 系統(tǒng)啟動(dòng)設(shè)置，禁止雙重或多重啟動(dòng)，設(shè)置系統(tǒng)啟動(dòng)等待時(shí)間為零。 屏幕保護(hù)設(shè)置設(shè)置在10分鐘內(nèi)主機(jī)沒(méi)有偵測(cè)到任何活動(dòng)（鼠標(biāo)或鍵盤操作），系統(tǒng)將自動(dòng)啟動(dòng)屏幕保護(hù)，并需要鍵入用戶密碼才能關(guān)閉。 遠(yuǎn)程管理訪問(wèn)要求對(duì)于Windows的遠(yuǎn)程管理訪問(wèn)的安全性至少滿足以下的要求：1. 對(duì)于遠(yuǎn)程管理用戶的口令必須滿足相關(guān)的口令要求，詳見第三章節(jié)的用戶賬號(hào)控制，所有的遠(yuǎn)程用戶登錄嘗試必須被記錄并保留至少180天；2. 必須使用有效和足夠強(qiáng)度的加密算法來(lái)保護(hù)遠(yuǎn)程管理訪問(wèn)中傳輸?shù)男畔ⅲ?. 存取控制保證僅僅只有管理員才能夠做服務(wù)器的遠(yuǎn)程管理。遠(yuǎn)程管理軟件只接受一個(gè)小范圍IP地址的連接；注意：基于以上的安全要求，要禁止運(yùn)行Windows的Telnet服務(wù)。10 防病毒管理依據(jù)中國(guó)公司病毒防護(hù)管理規(guī)范。下面是一些特別要求（基于目前Symantec AntiVirus防病毒軟件環(huán)境）。 l 配置至少每周一次自動(dòng)的全系統(tǒng)病毒掃描。 配置每天定時(shí)自動(dòng)檢查更新病毒定義文件。l l 配置對(duì)于不可修復(fù)文件移至“Quarantine”區(qū)。 對(duì)于發(fā)現(xiàn)的病毒則要有相關(guān)信息提示自動(dòng)的發(fā)送到相關(guān)管理人員處。l11 附則 文檔信息第一條 本策略由公司信息安全辦公室制定，并負(fù)責(zé)解釋和修訂。由公司信息安全工作組討論通過(guò)，發(fā)布執(zhí)行。第二條 本策略自發(fā)布之日起執(zhí)行。 其他信息
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號(hào)-1