《操作系统安全加固》中职网络信息安全专业全套教学课件.pptx

全套可编辑PPT课件

模块1服务器安全配置

模块2文件系统权限管理

模块3重要数据加密

模块4日志管理

模块5防火墙安全配置

模块6服务器连接安全配置

本课件是可编辑的正常PPT课件

本课件是可编辑的正常PPT课件

n课前准备

1.学习了解国家计算机信息系统等级保护条

•国家计算机信息

系统等级保护条例

例中关于Windows账户安全的相关要求；

•2.回顾前期所学习的关于操作系统账户管理

Windows账

户安全

方法（包括账户和组的创建，账户和组的归属对操作系统账户

管理方法

应）。

本课件是可编辑的正常PPT课件

n情境导入

某公司网络系统安全管理员根据国家

计算机信息系统等级保护条例的要求，实

现公司信息安全等级保护的相关安全管理

规定和业务部门的使用需求，计划在公司

的服务器上进行用户账户安全管理，来满

足公司业务服务器的安全稳定运行需求。

本课件是可编辑的正常PPT课件

n情境导入-教师基于课前自测情况开展评价活动

1.教师基于课前自测情况开展活动

•教师展示学生预习自测题情况

•教师就测试结果完成课前评价

本课件是可编辑的正常PPT课件

n教学活动一：学生学习等保条例中对帐户管理策略的要求

0102

小组讨论：学生

准备等保相关材料学习等保条例中对帐户

管理策略的要求

本课件是可编辑的正常PPT课件

n教学活动一：学生学习等保条例中对帐户管理策略的要求

展示小结

提取相关要求：

（1）应对登录的用户分配账户和权限；

（2）应重命名或删除默认账户，修改默认账户的默认口令；

（3）应及时删除或停用多余的、过期的账户，避免共享账户的存在；

（4）应授予管理用户所需要的最小权限，实现管理用户的权限分离。

教师点评、组织学生互评

本课件是可编辑的正常PPT课件

n教学活动二：基于等保要求使用使用lusrmgr.msc工具管理本地用户和组

根据等保要求，提出活动任务

某公司依照等保条例要求，计划在公司的服务器上开展用户账户安全管理。

1.重命名系统默认管理员账户，并更改密码；

2.禁用多余的账户，比如来宾账户；

3.开展专人运维工作，对账户进行安全管理，并注意管理账户的

权限分离；

4.开展账户安全审计工作。

本课件是可编辑的正常PPT课件

n教学活动二：基于等保要求使用lusrmgr.msc工具管理本地用户和组

2.禁用来宾账户为了

避免什么情况发生？

1.为什么要将系统管理员重命名？

3.