各类操作系统安全基线配置及操作指南.docx

2023年3月15日发布openssh 9.3p1版本 适用于centos7 redhat7 x86架构的操作系统版本 安全漏洞修复、安全加固、升级更新openssh 二进制rpm包，可直接用于安装更新

2022年物联网操作系统安全白皮书

信息安全风险评估检查流程操作系统安全评估检查表H样本.doc

GB_T 20272-2019 信息安全技术 操作系统安全技术要求 GB_T 20272-2019 信息安全技术 操作系统安全技术要求 GB_T 20272-2019 信息安全技术 操作系统安全技术要求 GB_T 20272-2019 信息安全技术 操作系统安全技术要求 GB_T 20272-2019 信息安全技术 操作系统安全技术要求 GB_T 20272-2019 信息安全技术 操作系统安全技术要求 GB_T 20272-2019 信息安全技术 操作系统安全技术要求 GB_T 20272-2019 信息安全技术 操作系统安全技术要求 GB_T 20272-2019 信息安全技术 操作系统安全技术要求 GB_T 20272-2019 信息安全技术 操作系统安全技术要求 GB_T 20272-2019 信息安全技术 操作系统安全技术要求 GB_T 20272-2019 信息安全技术 操作系统安全技术要求

本规范主要用于指导操作系统的安全防护工作。本规范的使用者包括：项目经理、运维人员、网络安全工程师等。适用版本：win2003、win2008、win10、win2012、win2016。

1.创建文件夹：创建Company Data共享文件夹，然后在Company Data文件夹里创建HR子文件夹 2.创建用户：创建Jim用户（取消选中'User must change password at logon'选项） 3.创建安全组并添加用户：创建HR安全组并添加Jim用户到HR安全组中 4.共享文件夹权限设置：添加HR安全组到Company Data共享文件夹和文件夹的NTFS文件系统权限中 *删除默认组 *设置share permissions允许change和read权限 *禁用文件继承 *设置NTFS权限允许Modify, Read & Execute, List folder contents, Read, Write 5.HR文件夹设置：添加HR安全组到HR文件夹和文件夹的NTFS文件系统权限中 *同上设置 6.PS：使用powershell查看的共享文件 7.获取SID：使用powershell获取Jim用户和HR安全组的SID

身份鉴别 1.是否登录操作系统的用户进行身份识别和鉴别；2.操作系统管理用户是否具有不易被冒用的特点，口令是否有复杂度要求并定期更换；3.是否启用登陆失败处理功能，可结束会话、限制非法登录次数和自动退出登措施；4.当对服务器远程管理时，是否采取必要的措施，防止鉴别信息在网络传输中被窃取；4.是否为操作系统不同用户分配不同用户名，确保用户名具有唯一性。 访问控制 1.是否启用访问控制功能，依据安全策略控制用户对资源的访问；2.是否根据管理用户的角色分配权限，实现管理用户的权限分离，仅授管理用户所需的最小权限;3.是否实现操作系统特权用户的权限分离；4.是否限制默认账户的访问权限，重新命名默认账户，修改这些账户的默认口令；5、是否及时删除多余的、过期的账户，避免共享账户的存在。 安全审计 1.审计范围是否覆盖到服务器和重要客户端上的每个操作系统用户；2.审计内容是否包含重要用户行为、系统资源的异常使用使用和重要系统命令的使用等系统内重要的安全相关事件；3.审计记录是否包含事件的日期、时间、类型、主题标识、客体标识和结果等；4.是否能根据记录数据进行分析，并生成审计报表；5.是否保护审计进程

实验2_Windows2003操作系统安全

实验三 Windows操作系统安全