系統(tǒng)安全管理規(guī)定-閱讀頁
2025-05-03 23:45本頁面
【正文】 ％，滲透測試的比例應(yīng)不低于5％；風(fēng)險(xiǎn)評估后應(yīng)在10個(gè)工作日內(nèi)完成對網(wǎng)絡(luò)的修補(bǔ)和加固，并進(jìn)行二次評估。物理安全策略l 應(yīng)設(shè)置 BIOS 口令以增加物理安全。補(bǔ)丁管理策略l 應(yīng)啟動(dòng) Windows 自動(dòng)更新功能，及時(shí)安裝 Windows 補(bǔ)丁（SP、hotfix）。帳戶與口令策略l 所有帳戶均應(yīng)設(shè)置口令。l 應(yīng)禁止 Guest 賬號。l 應(yīng)設(shè)置“賬戶鎖定時(shí)間”，“賬戶鎖定閾值”，“復(fù)位賬戶鎖定計(jì)數(shù)器”來防止遠(yuǎn)程密碼猜測攻擊。網(wǎng)絡(luò)服務(wù)策略l 應(yīng)盡可能減少網(wǎng)絡(luò)服務(wù)，關(guān)閉不必要的服務(wù)。l 應(yīng)限制使用 SNMP 服務(wù)。文件系統(tǒng)策略l 所有分區(qū)均應(yīng)使用 NTFS。l 應(yīng)卸載 OS/2 和 POSIX 操作環(huán)境子系統(tǒng)。l 應(yīng)關(guān)閉 NTFS 生成 文件名格式。日志策略l 應(yīng)啟用系統(tǒng)和文件審核功能，包括應(yīng)用程序日志、安全日志、系統(tǒng)日志、以及各種服務(wù)的日志。對于重要主機(jī)設(shè)備，應(yīng)建立集中的日志管理服務(wù)器，實(shí)現(xiàn)對重要主機(jī)設(shè)備日志的統(tǒng)一管理，以利于對主機(jī)設(shè)備日志的審查分析。對于屬于域的服務(wù)器，應(yīng)檢查域控制器上對計(jì)算機(jī)的域管理策略。l 應(yīng)限制對注冊表的訪問，嚴(yán)禁對注冊表的匿名訪問，嚴(yán)禁遠(yuǎn)程訪問注冊表，并對關(guān)鍵注冊表項(xiàng)進(jìn)行訪問控制，以防止它們被攻擊者用于啟動(dòng)特洛伊木馬等惡意程序。l 應(yīng)隱含最后登陸用戶名，避免攻擊者猜測系統(tǒng)內(nèi)的用戶信息。l 應(yīng)刪除 Windows 主機(jī)上所有默認(rèn)的網(wǎng)絡(luò)共享。l 對于不需要共享服務(wù)的主機(jī)，應(yīng)徹底關(guān)閉文件和打印機(jī)共享服務(wù)。l 應(yīng)安裝防病毒軟件，并及時(shí)更新軟件版本和病毒庫。 UNIX系統(tǒng)安全管理策略補(bǔ)丁管理策略l 應(yīng)及時(shí)安裝系統(tǒng)最新補(bǔ)丁。帳戶與口令策略l 所有帳戶均應(yīng)設(shè)置口令。l 除 root 外，不應(yīng)存在其他 uid=0 的帳戶。l 應(yīng)限制可以 su 為 root 的組。l 在信息安全組批準(zhǔn)下，應(yīng)定期利用口令破解軟件進(jìn)行口令模擬破解測試，在發(fā)現(xiàn)脆弱性口令后及時(shí)通告并采取強(qiáng)制性的補(bǔ)救修改措施。l 應(yīng)啟用 inetd 進(jìn)站連接日志記錄，增強(qiáng)審計(jì)功能。l 應(yīng)調(diào)整TCP/IP 參數(shù)，禁止 IP 源路由。如果的確需要，應(yīng)使用 V3 版本替代 VV2 版本，并啟用 MD5 校驗(yàn)等功能。文件系統(tǒng)策略l 盡量使系統(tǒng) root 用戶初始創(chuàng)建權(quán)限(umask)為077。l 去除適當(dāng)文件的 setuid 和 setgid 位。l 增強(qiáng)對關(guān)鍵文件的執(zhí)行權(quán)限控制。日志策略l 應(yīng)對 ssh、su 登陸日志進(jìn)行記錄。l 對于重要主機(jī)設(shè)備，應(yīng)建立集中的日志管理服務(wù)器，實(shí)現(xiàn)對重要主機(jī)設(shè)備日志的統(tǒng)一管理，以利于對主機(jī)設(shè)備日志的審查分析。l 應(yīng)禁止 GUI 登陸。l 盡量安裝第三方安全增
公司管理相關(guān)推薦
鄂ICP備17016276號-1