《计算机系统安全配置管理方案》由会员分享，可在线阅读，更多相关《计算机系统安全配置管理方案(4页珍藏版)》请在人人文库网上搜索。

1、计算机系统安全配置管理方案1. 系统版本及涉及计算机统计系统及版本计算机标识IP计算机所属子系统LINUX各版本SCO UNIXWINDOWS 20032. 实施方案2.1 实施需求2.1.1 制度需求计算机系统安全配置管理制度UNIX计算机系统安全配置管理制度LINUX计算机系统安全配置管理制度WINDOWS SERVER 2003计算机系统用户信息标准库计算机系统服务标准库计算机系统文件系统权限标准库2.1.2 部门辅助平台模块需求 模块功能：根据相应制度提供计算机系统安全配置的监测流程，是值班人员可以按部就班的执行监测工作。2.2 执行方案 2.2.1 执行时间每月最后一周星期日2.2.。

2、2 执行流程由值班人员在部门辅助平台相关模块引导下按部就班完成。2.2.2部门辅助平台相关模块完成前的暂行执行计划2.2.2.1执行时间每月最后一周星期日2.2.2.2 执行流程值班人员依次对“系统版本及涉及计算机统计”里的计算机进行计算机系统安全配置监测工作。2.2.2.2.1 计算机UNIX、LINUX操作系统安全配置监测流程2.2.2.2.1.1 审核登录信息情况检查登录信息是否包含“inux发行版”、“内核版本名”、“服务器主机名”，如果有则执行以下工作1).给上级同事汇报有关情况，获取处理办法。2).在获得有关权限以后执行以下工作编辑/etc/rc.d/rc.local将输出系统信息。

3、的如下行注释掉。# This will overwrite /etc/issue at every boot. So，make any changes you # want to make to /etc/issue here or you will lose them when you reboot# echo /etc/issue # echo /etc/issue # echo Kernel 100 100uname -r) on 100 100uname -m)/etc/issue # cp -f /etc/issue /etc/issue.net # echo/etc/issue 然。

4、后，进行如下操作：# rm -f /etc/issue # rm -f /etc/issue.net # touch /etc/issue # touch /etc/issue.net3).记录该计算机登录信息审核的情况、处理过程、处理结果。2.2.2.2.1.2 审核系统用户信息情况输入 nano /etc/login.defs查看配置文件，对比计算机系统用户信息标准库审查用户信息是否与该计算机标准一致如果出现差异则执行以下工作1).给上级同事汇报有关情况，获取处理办法。2).在获得有关权限以后根据计算机linux_用户和用户组配置手册进行相关用户信息的配置工作。3).记录该计算机系统用户信。

5、息审核的情况、处理过程、处理结果。2.2.2.2.1.3 审核系统服务情况输入 cd /etc 回车ls a | grep inetd.conf 回车确认inetd.conf的所有者是否为root，且文件权限设置为600 (显示为-rw-)如果审核情况不符合上述要求，则执行以下工作1).给上级同事汇报有关情况，获取处理办法。2).在获得有关权限以后执行以下工作输入 chown root /etc/inetd.conf 回车输入 chmod 600 /etc/inetd.conf 回车在确认inetd.conf的所属情况正确以后执行Nano /etc/inetd.conf 回车查看输入结果 对比。

6、计算机系统服务标准库审查所有的系统服务是否与该计算机标准一致。如果出现差异，则执行以下工作1).给上级同事汇报有关情况，获取处理办法。2).在获取相关权限的情况下，按照计算机系统服务标准库该计算机的系统服务配置标准修改配置文件3).记录该计算机系统服务审核的情况、处理过程、处理结果。2.2.2.2.2 计算机WINDOWS 2003操作系统安全配置监测流程2.2.2.2.2.1 审核用户信息情况进入用户信息管理页面，对比计算机系统用户信息标准库，审查用户信息是否与该计算机标准一致。如果出现差异则执行以下工作1).给上级同事汇报有关情况，获取处理办法。2).在获得有关权限以后根据计算机系统用户信息标准库进行相关用户信息的配置工作。3).记录该计算机系统用户信息审核的情况、处理过程、处理结果。2.2.2.2.2.2 审核系统服务情况进入系统服务管理界面，对比计算机系统服务标准库，审查系统服务配置是否与该计算机标准一致。如果出现差异，则执行以下工作1).给上级同事汇报有关情况，获取处理办法。2).在获取相关权限的情况下，按照计算机系统服务标准库该计算机的系统服务配置标准修改配置文件3).记录该计算机系统服务审核的情况、处理过程、处理结果。