Windows服务器安全加固附详图.docx

服务器安全加固 (以 Windows Server 2008 为示例 ,Windows server 2003 与 Windows Server 2012 根据实际需要进行修正 ) 1、 服务器登录安全加固 为登录用户添加密码 ,密码长度在 10 位以上 ,并满足密码包括字母数字与特殊字符组成等复杂度要求。 (请回答 ) 禁用系统多余帐号 ,如不需要 Guest 帐号访问服务器 ,则应禁用。 (请截图 ) 设置 Windows 用户密码策略 ,可通过“控制面板－管理工具－本地安全策略” 中“帐户策略”下得“帐户策略”进行安全设置如下。 (请截图 ) 序号 属性 可选择值 1 密码必须符合复杂性要求 已启用 2 密码长度最小值 10 个字符 3 密码最短使用期限 5 天 4 密码最长使用期限 40 天 5 强制密码历史 3 次 6 用可还原得加密来储存密码 已禁用 设置 Windows 系统非法登录锁定次数 ,可通过“控制面板－管理工具－本地安全策 略”中“帐户策略”下得“帐户锁定策略”进行安全加固 ,参数设置参考如下 ;(请截图) 序号 属性 可选择值 帐户锁定阈值 5 次 帐户锁定时间 10 分钟 2、 服务器安全事件审核安全加固。 (请截图 ) 设置 Windows 服务器安全事件审核策略 ,可通过“控制面板－管理工具－本地安全策略”中“本地策略”下得“审核策略”进行安全设置 ,将其下得所有审核都设置成 “成功”、“失败” (默认为“无审核” )。 设置日志系统得安全加固 ,打开“控制面板－管理工具－事件查瞧器” 中,在“ Windows 日 志 ” 中 选 择 一 个 日 志 类 型 , 右 击 鼠 标 , 设 置 “ 属 性 ” 得 存 储 大 小 不 小 于 512KB(4096KB); 覆盖周期不小于 15 天(60 天)。( 请截图 ) 3、 关闭服务器共享资源 ,可通过“控制面板－管理工具－计算机管理” 中, 选择“共享文件夹－共享”查瞧系统共享资源 , 删除不必要得多余共享资源。 (请截图 ) 4、 自动锁屏设置 桌面点击右键－属性－屏幕保护程序 ,设置服务器自动锁屏时间为 3 分钟 (参考 )。(请截图 ) 5、 对系统安装得 FTP 中建立得用户进行用户权限管理 ,根据“最小资源配置原则” ,为每个FPT 用户分配最小访问目录权限 ,访问目前权限设置 ,如用户可进行写操作 ,则对用户可分配得磁盘空间大小进行限制。 (就是否开启 FTP) 6、 根据工作得需要 ,为每个访问服务器得工作人员创建访问权限合理得用户 ,或建立工作人员访问服务器得纸质操作记录。 (就是否只有一个管理员操作 ) 7、 设置系统剩余信息保护安全加固 1） 设置 Windows 服务器安全事件审核策略 ,可通过“控制面板－管理工具－本地安全策略”中“本地策略”下得“安全选项”进行安全设置。 序号 属性 可选择值 1 关机: 清除虚拟内存页面文件 已启用 2 交互式登录 : 不显示最后得用户名 已启用 3 网络访问 :不允许 SAM 帐户与共享得匿 已启用 名枚举 4 网络访问 :不允许为网络身份验证储存 已启用 11、能够通过 360 等软件对系统补丁进行自动更新。 (请截图 ) ----------------------------------------------------------------------------------------------- 卫生管理制度 1 总则 1.1 为了加强公司的环境卫生管理，创造一个整洁、文明、温馨的购物、办公环境，根据《公共场所卫生管理条例》的要求，特制定本制度。 1.2 集团公司的卫生管理部门设在企管部，并负责将集团公司的卫生区域详细划分到各部室，各分公司所辖区域卫生由分公司客服部负责划分，确保无遗漏。 2 卫生标准 2.1 室内卫生标准 2.1.1 地面、墙面：无灰尘、无纸屑、无痰迹、无泡泡糖等粘合物、无积水，墙角无灰吊、无蜘蛛网。 2.1.2 门、窗、玻璃、镜子、柱子、电梯、楼梯、灯具等，做到明亮、无灰尘、无污迹、无粘合物，特别是玻璃，要求两面明亮。 2.1.3 柜台、货架：清洁干净，货架、柜台底层及周围无乱堆乱放现象、无灰尘、无粘合物，货架顶部、背部和底部干净，不存放杂物和私人物品。 2.1.4 购物车（筐）、直接接触食品的售货工具（包括刀、叉等） ：做到内外洁净，无污垢和粘合物等。购物车（筐）要求每天营业前简单清理，周五全面清理消毒；售货工具要求每天消毒，并做好记录。 2.1.5 商品及包装：商品及外包装清洁无灰尘（外包装破损的或破旧的不得陈列）。 2.1.6 收款台、服务台、办公橱、存包柜：保持清洁、无灰尘，台面和