主机安全基线检查windows系统操作手册.pdfVIP

优选文档

主机安全基线检查示范文档

4．Windows操作系统

4.1账号管理、认证授权

认证功能用于确认登录系统的用户真实身份。认证功能的具体实现方式包括

静态口令、动态口令、指纹等生物鉴别技术等。授权功能赋予系统账号的操作权

限，并限制用户进行超越其账号权限的操作。

4.1.1账号

要求内容按照用户分配账号。根据系统的要求，设定不同的账户和账户组，

管理员用户，数据库用户，审计用户，来宾用户等。

操作指南1、参考配置操作

进入“控制面板-管理工具-有计算机管理”，在“系统工具-本地

用户和组”：

根据系统的要求，设定不同的账户和账户组，管理员用户，数据库

用户，审计用户，来宾用户。

检测方法1、判定条件

结合要求和实际业务情况判断符合要求，根据系统的要求，设定不

同的账户和账户组，管理员用户，数据库用户，审计用户，来宾用

户。

2、检测操作

进入“控制面板-管理工具-计算机管理”，在“系统工具-本地用

户和组”：

查看根据系统的要求，设定不同的账户和账户组，管理员用户，数

据库用户，审计用户，来宾用户。

要求内容删除或锁定与设备运行、维护等与工作无关的账号。

操作指南1、参考配置操作

优选文档

优选文档

进入“控制面板-管理工具-计算机管理”，在“系统工具-本地用

户和组”：

删除或锁定与设备运行、维护等与工作无关的账号。

检测方法1、判定条件

结合要求和实际业务情况判断符合要求，删除或锁定与设备运行、

维护等与工作无关的账号。

2、检测操作

进入“控制面板-管理工具-计算机管理”，在“系统工具-本地用

户和组”：

查看是否删除或锁定与设备运行、维护等与工作无关的账号。

4.1.2口令

要求内容最短密码长度8个字符，启用本机组策略中密码必须符合复杂性

要求的策略。即密码至少包含以下四种类别的字符中的三种：

英语大写字母，英语小写字母，西方阿拉伯数字，非字母数字字符

操作指南1、参考配置操作

进入“控制面板-管理工具-本地安全策略”，在“帐户策略-密码

策略”：

“密码必须符合复杂性要求”选择“已启动”

检测方法1、判定条件

“密码必须符合复杂性要求”选择“已启动”

2、检测操作

进入“控制面板-管理工具-本地安全策略”，在“帐户策略-密码

策略”：

查看是否“密码必须符合复杂性要求”选择“已启动”