系統(tǒng)安全管理規(guī)定(參考版)
2025-04-21 23:45本頁(yè)面
【正文】 4 附錄附錄一：相關(guān)文件《信息安全管理體系手冊(cè)》《系統(tǒng)測(cè)試記錄》《操作系統(tǒng)管理員權(quán)限帳號(hào)記錄》《操作系統(tǒng)普通權(quán)限賬號(hào)記錄》《操作系統(tǒng)賬號(hào)開通申請(qǐng)》《月度網(wǎng)絡(luò)安全掃描記錄》 技術(shù)資料分享 。l 應(yīng)隱藏系統(tǒng)提示信息。安全性增強(qiáng)策略l 應(yīng)保證 bash shell 保存少量的（或不保存）命令。l 除日志服務(wù)器外，應(yīng)禁止 syslogd 網(wǎng)絡(luò)監(jiān)聽514端口。l 為不同的掛載點(diǎn)指派不同的屬性。l 應(yīng)限制 /etc 目錄的可寫權(quán)限。l 盡量使用磁盤配額管理功能。l 應(yīng)調(diào)整內(nèi)核參數(shù)打開“TCP隨機(jī)序列號(hào)”功能。l 應(yīng)限制使用 SNMP 服務(wù)。l 應(yīng)調(diào)整優(yōu)化 TCP/IP 參數(shù)，來(lái)提高系統(tǒng)抵抗 DoS 攻擊的能力。網(wǎng)絡(luò)服務(wù)策略l 應(yīng)盡可能減少網(wǎng)絡(luò)服務(wù)，關(guān)閉不必要的服務(wù)。l 應(yīng)禁止 root 遠(yuǎn)程登陸。l 應(yīng)設(shè)置超時(shí)自動(dòng)注銷登陸，減少安全隱患。l 去除不需要的帳戶、修改默認(rèn)帳號(hào)的 shell 變量。l 應(yīng)及時(shí)升級(jí)服務(wù)至最新版本。l 盡量安裝防火墻。l 應(yīng)限制 Pcanywhere 等遠(yuǎn)程管理工具的使用，如確實(shí)需要，應(yīng)使用最新版本，完整安裝補(bǔ)丁程序并經(jīng)過(guò)評(píng)測(cè)，獲得信息安全工作組的許可；并使用 Pcanywhere 加密方式進(jìn)行管理。l 應(yīng)關(guān)閉對(duì) Windows 主機(jī)的匿名連接。l 在登錄系統(tǒng)時(shí)應(yīng)顯示告警信息，防止用戶對(duì)遠(yuǎn)程終端服務(wù)口令進(jìn)行自動(dòng)化的腳本猜測(cè)，并刪除關(guān)機(jī)按鈕。l 應(yīng)定期檢查注冊(cè)表啟動(dòng)項(xiàng)目，避免系統(tǒng)被安裝非法的自啟動(dòng)程序。檢查內(nèi)容主要為用戶、用戶組及其權(quán)限管理策略。安全性增強(qiáng)策略l 對(duì)于獨(dú)立服務(wù)器應(yīng)直接檢查本地的策略和配置。l 應(yīng)更改日志存放的目錄，并及時(shí)監(jiān)控，特別是安全日志、系統(tǒng)日志。l 應(yīng)設(shè)置訪問控制列表（ACL），對(duì)重要的目錄、文件進(jìn)行訪問權(quán)限的限制。l 應(yīng)將所有常用的管理工具放在 %systemroot% 外的特殊目錄下，并對(duì)其進(jìn)行嚴(yán)格的訪問控制，保證只有管理員才具有執(zhí)行這些工具的權(quán)限。l 盡量使用磁盤配額管理、文件加密（EFS）等功能。如果的確需要，應(yīng)使用 V3 版本替代 VV2 版本，并啟用 MD5 校驗(yàn)等功能。l 應(yīng)通過(guò)修改注冊(cè)表項(xiàng)，調(diào)整優(yōu)化 TCP/IP 參數(shù)，來(lái)提高系統(tǒng)抵抗 DoS 攻擊的能力。l 在信息安全組批準(zhǔn)下，應(yīng)定期利用口令破解軟件進(jìn)行口令模擬破解測(cè)試，在發(fā)現(xiàn)脆弱性口令后及時(shí)通告并采取強(qiáng)制性的補(bǔ)救修改措施。l 應(yīng)啟用“密碼必須符合復(fù)雜性要求”，設(shè)置“密碼長(zhǎng)度最小值”、“密碼最長(zhǎng)存留期”、“密碼最短存留期”、“密碼強(qiáng)制歷史
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1