GA/T 1252-2015公安信息網(wǎng)計(jì)算機(jī)操作系統(tǒng)安全配置基本要求

ICS35.020

A90

中華人民共和國公共安全行業(yè)標(biāo)準(zhǔn)

GA/T1252—2015

公安信息網(wǎng)

計(jì)算機(jī)操作系統(tǒng)安全配置基本要求

Fundamentalrequirementsforcomputeroperatingsystemsecurity

configurationofpoliceinformationnetwork

2015-05-26發(fā)布2015-05-26實(shí)施

中華人民共和國公安部發(fā)布

GA/T1252—2015

前言

本標(biāo)準(zhǔn)按照給出的規(guī)則起草

GB/T1.1—2009。

本標(biāo)準(zhǔn)由公安部科技信息化局提出

。

本標(biāo)準(zhǔn)由公安部計(jì)算機(jī)與信息處理標(biāo)準(zhǔn)化技術(shù)委員會(huì)歸口

。

本標(biāo)準(zhǔn)起草單位公安部科技信息化局國家信息中心公安部第三研究所上海辰銳信息科技

:、、、

公司

。

本標(biāo)準(zhǔn)主要起草人李江劉蓓許濤劉愛江李新友邵旭東陳家明

:、、、、、、。

Ⅰ

GA/T1252—2015

公安信息網(wǎng)

計(jì)算機(jī)操作系統(tǒng)安全配置基本要求

1范圍

本標(biāo)準(zhǔn)規(guī)定了公安信息網(wǎng)計(jì)算機(jī)終端和服務(wù)器操作系統(tǒng)的身份鑒別訪問控制資源控制入侵防

、、、

范剩余信息清除應(yīng)用安全和安全審計(jì)等安全配置基本要求

、、。

本標(biāo)準(zhǔn)適用于公安信息網(wǎng)計(jì)算機(jī)終端和服務(wù)器操作系統(tǒng)的安全管理

。

2縮略語

下列縮略語適用于本文件

。

進(jìn)程間通信

IPC:(InterProcessCommunication)

遠(yuǎn)程過程調(diào)用協(xié)議

RPC:(RemoteProcedureCallProtocol)

簡單網(wǎng)絡(luò)管理協(xié)議

SNMP:(SimpleNetworkManagementProtocol)

同步確認(rèn)

SYN-ACK:-(Synchronous-Acknowledgement)

無線保真

WIFI:(WirelessFidelity)

3身份鑒別配置基本要求

身份鑒別配置應(yīng)符合如下基本要求

:

限制賬戶連續(xù)登錄操作系統(tǒng)失敗次數(shù)超過該次數(shù)后鎖定賬戶

a),;

設(shè)置超過非法登錄次數(shù)限制后鎖定賬戶的時(shí)間

b);

設(shè)置操作系統(tǒng)賬戶口令

c):

有足夠的長度

1);

包括大小寫字母數(shù)字或特殊字符

2)、;

設(shè)置有效期

3);

可視情啟用生物特征識(shí)別或證書認(rèn)證等多種身份鑒別方式

d);

在系統(tǒng)從休眠或掛起狀態(tài)喚醒時(shí)提示輸入口令

e)。

4訪問控制配置基本要求

訪問控制配置應(yīng)符合如下基本要求

:

禁用操作系統(tǒng)的來賓賬戶和無用的內(nèi)置賬戶如任何人賬戶和產(chǎn)品支持賬戶

a),(Everyone)(Sup-

port);

禁止匿名賬戶訪問操作系統(tǒng)

b);

重命名操作系統(tǒng)默認(rèn)賬戶名稱禁用賬戶的默認(rèn)口令

c),;

限制具有遠(yuǎn)程訪問卷維護(hù)任務(wù)枚舉賬戶信息設(shè)定進(jìn)程優(yōu)先級(jí)更改計(jì)算機(jī)內(nèi)部時(shí)鐘調(diào)試

d)、、、、、

系統(tǒng)程序驅(qū)動(dòng)安裝或監(jiān)視系統(tǒng)性能等權(quán)限的賬戶范圍

、