入网安评基线核查常用检查项.pdfVIP

Linux操作系统

风险等

序号安全层面控制点测评项

级

Linux操作a)应对登录操作系统和数据库系统的用户

1身份鉴别高

系统进行身份标识和鉴别

操作系统和数据库系统管理用户身份鉴别信

息应不易被冒用，口令复杂度应满足要求并

定期更换。口令长度不得小于8位，且为字母、

数字或特殊字符的混合组合，用户名和口令

不得等同，禁止应用软件明文存储口令。

Linux操作若该操作系统和数据库服务于互联网网站，

2身份鉴别高

系统则按以下要求执行：

普通用户的口令长度不宜短于10字符，系统

管理员用户的口令长度不宜短于12个字符，

且每三个月至少修改一次，口令复杂度为字

母、数字或特殊字符的混合组合，用户名和

口令不得等同，禁止应用软件明文存储口令。

Linux操作c)应启用登录失败处理功能，可采取结束会

3身份鉴别中

系统话、限制非法登录次数和自动退出等措施

d)当对服务器进行远程管理时，应采取必要

Linux操作

4身份鉴别措施，防止鉴别信息在网络传输过程中被窃中

系统

听

Linux操作e)应为操作系统和数据库系统的不同用户

5身份鉴别中

系统分配不同的用户名，确保用户名具有唯一性

Linux操作

6身份鉴别应限制超级管理员帐户远程登录中

系统

a)应启用访问控制功能，依据安全策略控制

Linux操作

7访问控制用户对资源的访问，并关闭不必要的服务及中

系统

端口

Linux操作