涉密計算機(jī)安全策略配置

1、涉密計算機(jī)安全策略配置一、物理安全防護(hù)1、安裝防盜鐵門2、安裝紅外報警器3、放置密碼文件柜4、涉密電腦實行物理隔離二、 硬件相關(guān)設(shè)置1、禁止使用無線設(shè)備（無線鍵盤、鼠標(biāo)、網(wǎng)卡、紅外、藍(lán)牙、moden）；2、未經(jīng)許可不得使用視頻、音頻輸入設(shè)備、讀卡器設(shè)備、刻錄設(shè)備;3、接入紅黑電源隔離插座；4、與非密設(shè)備間隔一米以上。三、主板BIOS相關(guān)設(shè)置1、設(shè)置BIOS系統(tǒng)密碼，該密碼由安全保密管理員掌握；2、設(shè)置BIOS開機(jī)密碼，該密碼由用戶掌握；3、BIOS最優(yōu)先啟動設(shè)置為硬盤啟動，其余優(yōu)先啟動全部關(guān)閉；四、 操作系統(tǒng)1、禁止安裝番茄花園、雨林木風(fēng)等經(jīng)處理的操作系統(tǒng)，禁止安裝Ghost 版 操 作 系統(tǒng)

2、；2、 更 改 Adni ni st rat or 用戶名并設(shè)置密碼，禁用Guest 帳戶，刪除多余帳戶；3、關(guān)閉操作系統(tǒng)的默認(rèn)共享，同時禁止設(shè)置其它共享；4、設(shè)置屏保時間10分鐘，屏?；謴?fù)需用密碼；5、不得安裝軟件白名單外的軟件；6、對操作系統(tǒng)與數(shù)據(jù)庫進(jìn)行補(bǔ)丁升級（每季度一次；7、定期輸出安全審計記錄報告（每月一次）8、清理一切私人信息：私人照片、mp3電影等等。9、根據(jù)規(guī)定設(shè)置系統(tǒng)策略，關(guān)閉非必要服務(wù)；見后）五、 安全保密防護(hù)軟件的部署1、安裝正版殺毒軟件，涉密計算機(jī)（瑞星殺毒軟件），涉密中間機(jī)、非涉密中間機(jī)（瑞星殺毒軟件） ；殺毒軟件每半個月更新一次病毒庫并全盤掃描；2、安裝主機(jī)監(jiān)控審計

3、軟件與介質(zhì)綁定系統(tǒng)；六、關(guān)閉計算機(jī)不必要的應(yīng)用服務(wù) 原則：在沒有特殊情況下應(yīng)當(dāng)關(guān)閉不必要的服務(wù)。如果有特殊需求，應(yīng)當(dāng)主動申請?zhí)?出。 詳細(xì)配置說明安全策略開啟項安全策略項BMJSJ001涉密計算機(jī)）BMJSH002（涉密中間計算機(jī)）BMJSJ003 非涉密中間計算機(jī)）IMAPI CD-BurningCom（CD刻錄服 務(wù)）關(guān)閉手動（需要刻錄輸 出，經(jīng)批準(zhǔn)為開啟 項）手動（需要刻錄輸 出，經(jīng)批準(zhǔn)為開啟 項）Print :（打印后臺處 理）動態(tài)管理：關(guān)閉動態(tài)管理：（輸出安 全審計記錄，需安裝 打印機(jī)，經(jīng)批準(zhǔn)為使 用時開啟）關(guān)閉US暉部端口開啟鼠標(biāo)、鍵盤、 保密U盤屬于USB 口支持，經(jīng)批準(zhǔn)為開 啟

4、項）開啟（鼠標(biāo)、鍵盤、 指紋安全登陸采集、 保密U盤屬于USB端 口支持，經(jīng)批準(zhǔn)為開 啟項）開啟（鼠標(biāo)、鍵盤、 屬于USB端口支持， 經(jīng)批準(zhǔn)為開啟項）USB#儲設(shè)備開啟需要使用保密 U盤，經(jīng)批準(zhǔn)為開啟 項）開啟（需要使用保密 U盤，經(jīng)批準(zhǔn)為開啟 項）關(guān)閉安全策略禁用項安全策略項BMJSJ001涉密計算機(jī)）BMJSH002（涉密中間計算機(jī)）BMJSJ003 非涉密中間計算機(jī)）軟驅(qū)禁用禁用禁用用行口 1禁用1禁用禁用并行口禁用禁用禁用調(diào)制解調(diào)器禁用禁用禁用1394控制器1禁用一禁用禁用紅外設(shè)備禁用禁用禁用藍(lán)牙設(shè)備禁用禁用禁用普通網(wǎng)卡1禁用一禁用禁用無線網(wǎng)卡禁用禁用禁用PCMCIA禁用禁用禁用智能閱

5、讀器1禁用禁用禁用磁帶機(jī)禁用禁用禁用安全策略項BMJSJ001涉密計算機(jī)）BMJSJ002（涉密中間計算機(jī)）BMJSJ003 （非涉密中間計算機(jī)）Application Management（應(yīng)用程序管 理）禁用禁用禁用ClipBook（剪貼簿）禁用禁用禁用DHCP Client動態(tài)主機(jī)配置協(xié) 議客戶端）單機(jī)系統(tǒng)，/、需要 此服務(wù)，禁用單機(jī)系統(tǒng)，/、需要此 服務(wù)，禁用單機(jī)系統(tǒng)，不需要此服 務(wù)，禁用ComputerBrowser計算機(jī)瀏覽器）不用共享服務(wù)，禁用不用共享服務(wù)，禁用不用共享服務(wù)，禁用Distributed Link Tracking Cilient （分布式 連接跟蹤客戶 端）小在局

6、域網(wǎng)中復(fù)制 文件，設(shè)置為禁用。不在局域網(wǎng)中復(fù)制 文件，設(shè)置為禁用。不在局域網(wǎng)中復(fù)制文 件，設(shè)置為禁用。FAX Service專真服務(wù)）禁用禁用禁用Indexing Service（索引服務(wù)）禁用禁用禁用IPSEC PolicyAgent（IP安全策 略代理）禁用禁用禁用Mes se ng er（ 信使服務(wù)）禁用禁用禁用Net Logon網(wǎng) 絡(luò)登陸）沒有使用域管理模 式，禁用沒有使用域管理模 式，禁用沒有使用域管理模式 禁用Net Meeting Remote Desktop Sharing（NetMeet ng挺程桌面 共 享）遠(yuǎn)程管理桌面共 享，用/、到，禁用i遠(yuǎn)程管理桌面共享， 用/、到，

7、禁用遠(yuǎn)程管理桌面共享，用 不到,禁用安全策略項BMJSJ001涉密計算機(jī)）BMJSJ002涉密中間計算機(jī)）BMJSJ003 非涉密中間計算機(jī)）Network DDE（網(wǎng)絡(luò)動態(tài)數(shù)據(jù)交換）和Network DDE DSD全部禁用M全部禁用全部禁用Performance LogAnd Alert基于安全防護(hù)需 要，禁用基于安全防護(hù)需要， 禁用基于安全防護(hù)需要，禁 用Remote Desktop Help Session Manager基于安全防護(hù)需要，禁用基于安全防護(hù)需要，禁 用基于安全防護(hù)需要，禁用Remote Registry Service （遠(yuǎn)程注 冊表服務(wù)）遠(yuǎn)程修改注冊表，為了安全，禁用遠(yuǎn)

8、程修改注冊表，為 了安全，禁用遠(yuǎn)程修改注冊表，為了 安全，禁用Routing andRemote Access禁用禁用禁用Smart Care和 Smart Card Helper對智能卡設(shè)備的支持，禁用對智能卡設(shè)備的支 持，禁用對智能卡設(shè)備的支持， 禁用TCP/IP NetBIOS Helper Service （TCP/IP NetBIOS 支持服務(wù)）禁用禁用禁用Telephony 電話）禁用禁用禁用Telnet（遠(yuǎn)程訪 問）基于安全防護(hù)需要，禁用基于安全防護(hù)需要， 禁用基于安全防護(hù)需要，禁 用Terminal Service基于安全防護(hù)需要，禁用基于安全防護(hù)需要， 禁用基于安全防護(hù)需要，

9、禁 用UninterruptiblePower Supply 間斷電源）沒有連接UPS禁 用沒有連接UPS禁用沒有連接UPS,禁用Wireless Zero Configuration七、按以卜要力基于安全防護(hù)需要，禁用R配置操作系統(tǒng)策略基于安全防護(hù)需要， 禁用基于安全防護(hù)需要，禁 用1、用戶帳戶策略配置要求內(nèi)容BMJSJ001（涉密計算機(jī)）BMJSJ002 （涉密中間計算機(jī)）BMJSJ003 非涉密中間計算機(jī)）用戶帳戶策略 配置刪除與設(shè)備運(yùn)行、維護(hù) 等與工作無關(guān)的帳號；Administrator 帳戶應(yīng)當(dāng)更改帳戶名；禁用Gues賬戶。刪除與設(shè)備運(yùn)行、維護(hù) 等與工作無關(guān)的帳號；Administ

10、rator 帳戶應(yīng)當(dāng)更改帳戶名；禁用Guestft 戶。刪除與設(shè)備運(yùn)行、維護(hù) 等與工作無關(guān)的帳號； Administrator 帳戶 應(yīng)當(dāng)更改帳戶名；禁用 Guestft 戶。2、系統(tǒng)密他策略配置要求內(nèi)容BMJSJ001涉密計算機(jī)）BMJSJ002（涉密中間計算機(jī)）BMJSJ002 （非涉密中間計算機(jī)）系統(tǒng)密碼策略 配置密碼應(yīng)當(dāng)在復(fù)雜 度、長度和生存期 上符合規(guī)定。機(jī)密級 計算機(jī)密位長度至少為 10位，生存期為7天密碼應(yīng)當(dāng)在復(fù)雜 度、長度和生存期 上符合規(guī)定。機(jī)密級 計算機(jī)密位長度至少為 10位，生存期為7天密碼應(yīng)當(dāng)在復(fù)雜 度、長度和生存期 上符合規(guī)定。機(jī)密級 計算機(jī)密位長度至少為 10位，生

11、存期為7天3、帳戶鎖定策略配置要求內(nèi)容BMJSJ001涉密計算機(jī)）BMJSJ002 （涉密中間計算機(jī)）BMJSJ003 非涉密中間計算機(jī)）帳戶鎖定策略 配置對于采用動態(tài)口令 認(rèn)證的設(shè)備，應(yīng)當(dāng)配置 當(dāng)用戶連續(xù)認(rèn)證失敗次 數(shù)超過3次（含），鎖 定該用戶使用的帳號策 略。對于冰用動態(tài)口令 認(rèn)證的設(shè)備，應(yīng)當(dāng)配置 當(dāng)用戶連續(xù)認(rèn)證失敗次 數(shù)超過3次（含），鎖 定該用戶使用的帳號策 略。對于冰用動態(tài)口令 認(rèn)證的設(shè)備，應(yīng)當(dāng)配置 當(dāng)用戶連續(xù)認(rèn)證失敗次 數(shù)超過3次（含），鎖 定該用戶使用的帳號策 略。4、系統(tǒng)審核策略配置要求內(nèi)容BMJSJ001（涉密計算機(jī)）BMJSJ002 （涉密中間計算機(jī)）BMJSJ003 非涉密中間計算機(jī)）系統(tǒng)審核策略 配置設(shè)備配置日志功能，對 用戶的登錄帳號、登錄 狀態(tài)、登錄時間等行為 進(jìn)行日志記錄。設(shè)備配置日志功能，對 用戶的登錄帳號、登錄 狀態(tài)、登錄時間等行為 采用紙質(zhì)記錄。設(shè)備配置日志功能，對 用戶的登錄帳號、登錄 狀態(tài)、登錄時間等行為 采用紙質(zhì)記錄。5、權(quán)限指派策略配置（多人共用一臺計算機(jī)時）要求內(nèi)容