MicrosoftWindows安全配置基线

《MicrosoftWindows安全配置基线》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、--.Windows系统安全配置基线Windows系统安全配置基线中国移动通信XX管理信息系统部2012年04月版本版本控制信息更新日期更新人审批人V1.0创建2009年1月V2.0更新2012年4月备注：1.若此文档需要日后更新，请创建人填写版本控制表格，否则删除版本控制表格。-.可修编..中国移动集团公司第22页共22页--.Windows系统安全配置基线目录第1章概述51.1目的51.2适用X围51.3适用版本51.4实施51.5例外条款5第2章XX管理、认证授权62.1XX62.1.1管理缺省XX62

2、.1.2按照用户分配XX*62.1.3删除与设备无关XX*72.2口令72.2.1密码复杂度72.2.2密码最长留存期82.2.3XX锁定策略82.3授权82.3.1远程关机82.3.2本地关机92.3.3用户权利指派*92.3.4授权XX登陆*102.3.5授权XX从网络访问*10第3章日志配置操作113.1日志配置113.1.1审核登录113.1.2审核策略更改113.1.3审核对象访问11-.可修编..中国移动集团公司第22页共22页--.Windows系统安全配置基线3.1.4审核事件目录服务器访问1

3、23.1.5审核特权使用123.1.6审核系统事件133.1.7审核XX管理133.1.8审核过程追踪133.1.9日志文件大小14第4章IP协议安全配置154.1IP协议154.1.1启用SYN攻击保护15第5章设备其他配置操作175.1共享文件夹及访问权限175.1.1关闭默认共享175.1.2共享文件夹授权访问*175.2防病毒管理185.2.1数据执行保护185.3Windows服务185.3.1SNMP服务管理185.3.2系统必须服务列表管理*195.3.3系统启动项列表管理*195.3.4远程控

4、制服务安全*195.3.5IIS安全补丁管理*205.3.6活动目录时间同步管理*205.4启动项215.4.1关闭Windows自动播放功能215.5屏幕保护215.5.1设置屏幕保护密码和开启时间*215.6远程登录控制225.6.1限制远程登陆空闲断开时间225.7补丁管理235.7.1操作系统补丁管理*235.7.2操作系统最新补丁管理*23第6章评审与修订24-.可修编..中国移动集团公司第22页共22页--.Windows系统安全配置基线第1章概述1.1目的本文档规定了中国移动通信XX管理信息系统

5、部门所维护管理的WINDOWS操作系统的主机应当遵循的操作系统安全性设置标准，本文档旨在指导系统管理人员或安全检查人员进行WINDOWS操作系统的安全合规性检查和配置。1.2适用X围本配置标准的使用者包括：服务器系统管理员、应用管理员、网络安全管理员。本配置标准适用的X围包括：中国移动总部和各省公司信息化部门维护管理的WINDOWS服务器系统。1.3适用版本WINDOWS系列服务器。1.4实施本标准的解释权和修改权属于中国移动集团管理信息系统部，在本标准的执行过程中若有任何疑问或建议，应及时反馈。本标准发布之

6、日起生效。1.5例外条款欲申请本标准的例外条款，申请人必须准备书面申请文件，说明业务需求和原因，送交中国移动通信XX管理信息系统部进行审批备案。-.可修编..中国移动集团公司第22页共22页--.Windows系统安全配置基线第1章XX管理、认证授权1.1XX2.1.1管理缺省XX安全基线项目名称操作系统缺省XX安全基线要求项安全基线编号SBL-Windows-02-01-01安全基线项说明对于管理员XX，要求更改缺省XX名称；禁用guest（来宾）XX。检测操作步骤进入“控制面板->管理工具->计算机管理”

7、，在“系统工具->本地用户和组”：缺省XXAdministrator－>属性GuestXX->属性基线符合性判定依据缺省XXAdministrator名称已更改。GuestXX已停用。备注2.1.2按照用户分配XX*安全基线项目名称操作系统用户XX划分安全基线要求项安全基线编号SBL-Windows-02-01-02安全基线项说明按照用户分配XX。根据系统的要求，设定不同的XX和XX组，管理员用户，数据库用户，审计用户，来宾用户等。检测操作步骤进入“控制面板->管理工具->计算机管理”，在“系统工具->本地用

8、户和组”：根据系统的要求，设定不同的XX和XX组，管理员用户，数据库用户，审计用户，来宾用户。基线符合性判定依据结合要求和实际业务情况判断符合要求，根据系统的要求，设定不同的XX和XX组，管理员用户，数据库用户，审计用户，来宾用户。备注手工判断，需要根据实际情况判断XX用途-.可修编..中国移动集团公司第22页共22页--.Windows系统安全配置基线2.1.3删除与设备无关XX*安全基线项目名称