操作系统安全：安全策略的制定与实施.docx

Window安全策略的制定与实施 一、安全策略一：给系统打补丁 1、加强windows用户账户认证和访问控制权限控制 通过经常给电脑打补丁来保护电脑数据，这是一个保护电脑、防护很多病毒的有效措施。因为大多数电脑病毒都是通过WINDOWS操作系统的漏洞进行攻击、破坏电脑的正常使用，给用户造成不可估量的损失。而补丁是修复瑕疵以及安全漏洞的。在已经习惯给防病毒软件升级的今天，打补丁同样重要。打补丁的频率一般是每月检查一次，使用Windows 打开自动更新功能将使Windows随时使用最新的补丁，而其他应用程序可以相关厂商的网站寻找补丁进行更新。 二、安全策略二：对系统管理员账号进行管理 1、重要数据进行加密传输 常见的是传密码的时候对密码进行MD5（本质是一种散列算法，和AES等加密算法不一样，因为不是加密，所以不可以解密，网上的所谓MD5解密，其实是在海量数据里的一种反推）加密。 三、安全制定Windows重要安全计划——12步纲要 1. 明确一位决策发起者 一位决策发起者——位于管理层或者是副总裁——会拥护并支持企业战略性的安全规划。 2. 找到一位安全程序的管理者 那就是你，Windo