GA/T 1252-2015公安信息網(wǎng)計算機操作系統(tǒng)安全配置基本要求

ICS35.020

A90

中華人民共和國公共安全行業(yè)標準

GA/T1252—2015

公安信息網(wǎng)

計算機操作系統(tǒng)安全配置基本要求

Fundamentalrequirementsforcomputeroperatingsystemsecurity

configurationofpoliceinformationnetwork

2015-05-26發(fā)布2015-05-26實施

中華人民共和國公安部發(fā)布

GA/T1252—2015

前言

本標準按照給出的規(guī)則起草

GB/T1.1—2009。

本標準由公安部科技信息化局提出

。

本標準由公安部計算機與信息處理標準化技術(shù)委員會歸口

。

本標準起草單位公安部科技信息化局國家信息中心公安部第三研究所上海辰銳信息科技

:、、、

公司

。

本標準主要起草人李江劉蓓許濤劉愛江李新友邵旭東陳家明

:、、、、、、。

Ⅰ

GA/T1252—2015

公安信息網(wǎng)

計算機操作系統(tǒng)安全配置基本要求

1范圍

本標準規(guī)定了公安信息網(wǎng)計算機終端和服務(wù)器操作系統(tǒng)的身份鑒別訪問控制資源控制入侵防

、、、

范剩余信息清除應(yīng)用安全和安全審計等安全配置基本要求

、、。

本標準適用于公安信息網(wǎng)計算機終端和服務(wù)器操作系統(tǒng)的安全管理

。

2縮略語

下列縮略語適用于本文件

。

進程間通信

IPC:(InterProcessCommunication)

遠程過程調(diào)用協(xié)議

RPC:(RemoteProcedureCallProtocol)

簡單網(wǎng)絡(luò)管理協(xié)議

SNMP:(SimpleNetworkManagementProtocol)

同步確認

SYN-ACK:-(Synchronous-Acknowledgement)

無線保真

WIFI:(WirelessFidelity)

3身份鑒別配置基本要求

身份鑒別配置應(yīng)符合如下基本要求

:

限制賬戶連續(xù)登錄操作系統(tǒng)失敗次數(shù)超過該次數(shù)后鎖定賬戶

a),;

設(shè)置超過非法登錄次數(shù)限制后鎖定賬戶的時間

b);

設(shè)置操作系統(tǒng)賬戶口令

c):

有足夠的長度

1);

包括大小寫字母數(shù)字或特殊字符

2)、;

設(shè)置有效期

3);

可視情啟用生物特征識別或證書認證等多種身份鑒別方式

d);

在系統(tǒng)從休眠或掛起狀態(tài)喚醒時提示輸入口令

e)。

4訪問控制配置基本要求

訪問控制配置應(yīng)符合如下基本要求

:

禁用操作系統(tǒng)的來賓賬戶和無用的內(nèi)置賬戶如任何人賬戶和產(chǎn)品支持賬戶

a),(Everyone)(Sup-

port);

禁止匿名賬戶訪問操作系統(tǒng)

b);

重命名操作系統(tǒng)默認賬戶名稱禁用賬戶的默認口令

c),;

限制具有遠程訪問卷維護任務(wù)枚舉賬戶信息設(shè)定進程優(yōu)先級更改計算機內(nèi)部時鐘調(diào)試

d)、、、、、

系統(tǒng)程序驅(qū)動安裝或監(jiān)視系統(tǒng)性能等權(quán)限的賬戶范圍

、