涉密計算機安全策略配置一、物理安全防護1、安裝防盜鐵門2、安裝紅外報警器3、放置密碼文件柜4、涉密電腦實行物理隔離2、 硬件相關(guān)設(shè)置1、禁止使用無線設(shè)備（無線鍵盤、鼠標(biāo)、網(wǎng)卡、紅外、藍牙、modem等）；2、未經(jīng)許可不得使用視頻、音頻輸入設(shè)備、讀卡器設(shè)備、刻錄設(shè)備;3、接入紅黑電源隔離插座；4、與非密設(shè)備間隔一米以上。3、 主板BIOS相關(guān)設(shè)置1、設(shè)置BIOS系統(tǒng)密碼，該密碼由安全保密管理員掌握；2、設(shè)置BIOS開機密碼，該密碼由用戶掌握；3、BIOS最優(yōu)先啟動設(shè)置為硬盤啟動，其余優(yōu)先啟動全部關(guān)閉；4、 操作系統(tǒng)1、禁止安裝番茄花園、雨林木風(fēng)等經(jīng)處理的操作系統(tǒng)，禁止安裝Ghost版操作系統(tǒng)；2、更改Administrator用戶名并設(shè)置密碼，禁用Guest帳戶，刪除多余帳戶； 3、關(guān)閉操作系統(tǒng)的默認共享，同時禁止設(shè)置其它共享；4、設(shè)置屏保時間10分鐘，屏?；謴?fù)需用密碼；5、不得安裝軟件白名單外的軟件；6、對操作系統(tǒng)與數(shù)據(jù)庫進行補丁升級（每季度一次；7、定期輸出安全審計記錄報告（每月一次）8、清理一切私人信息：私人照片、mp3、電影等等。9、根據(jù)規(guī)定設(shè)置系統(tǒng)策略，關(guān)閉非必要服務(wù)；見后）5、 安全保密防護軟件的部署1、安裝正版殺毒軟件，涉密計算機（瑞星殺毒軟件），涉密中間機、非涉密中間機（瑞星殺毒軟件)；殺毒軟件每半個月更新一次病毒庫并全盤掃描； 2、安裝主機監(jiān)控審計軟件與介質(zhì)綁定系統(tǒng)；六、關(guān)閉計算機不必要的應(yīng)用服務(wù)原則：在沒有特殊情況下應(yīng)當(dāng)關(guān)閉不必要的服務(wù)。如果有特殊需求，應(yīng)當(dāng)主動申請?zhí)岢?。詳細配置說明安全策略開啟項安全策略項BMJSJ001涉密計算機）BMJSH002(涉密中間計算機）BMJSJ003非涉密中間計算機）IMAPI CD-BurningCom(CD刻錄服務(wù)）關(guān)閉手動（需要刻錄輸出，經(jīng)批準(zhǔn)為開啟項）手動（需要刻錄輸出，經(jīng)批準(zhǔn)為開啟項）Print：(打印后臺處理）動態(tài)管理：關(guān)閉動態(tài)管理：（輸出安全審計記錄，需安裝打印機，經(jīng)批準(zhǔn)為使用時開啟）關(guān)閉USB全部端口開啟鼠標(biāo)、鍵盤、保密U盤屬于USB端口支持，經(jīng)批準(zhǔn)為開啟項）開啟（鼠標(biāo)、鍵盤、指紋安全登陸采集、保密U盤屬于USB 端口支持，經(jīng)批準(zhǔn)為開啟項）開啟（鼠標(biāo)、鍵盤、屬于USB端口支持， 經(jīng)批準(zhǔn)為開啟項）USB存儲設(shè)備開啟需要使用保密U盤，經(jīng)批準(zhǔn)為開啟項）開啟（需要使用保密U盤，經(jīng)批準(zhǔn)為開啟項）關(guān)閉安全策略禁用項安全策略項BMJSJ001涉密計算機）BMJSH002(涉密中間計算機）BMJSJ003非涉密中間計算機）軟驅(qū)禁用禁用禁用串行口禁用禁用禁用并行口禁用禁用禁用調(diào)制解調(diào)器禁用禁用禁用1394控制器禁用禁用禁用紅外設(shè)備禁用禁用禁用藍牙設(shè)備禁用禁用禁用普通網(wǎng)卡禁用禁用禁用無線網(wǎng)卡禁用禁用禁用PCMCIA卡禁用禁用禁用智能閱讀器禁用禁用禁用磁帶機禁用禁用禁用安全策略項BMJSJ001涉密計算機）BMJSJ002 (涉密中間計算機）BMJSJ003(非涉密中間計算機）Application Management(應(yīng)用程序管理)禁用禁用禁用ClipBook（剪貼簿）禁用禁用禁用DHCP Client(動態(tài)主機配置協(xié)議客戶端）單機系統(tǒng)，不需要此服務(wù)，禁用單機系統(tǒng)，不需要此服務(wù)，禁用單機系統(tǒng)，不需要此服務(wù)，禁用Computer Browser計算機瀏覽器）不用共享服務(wù)，禁用不用共享服務(wù)，禁用不用共享服務(wù)，禁用Distributed Link Tracking Cilient (分布式連接跟蹤客戶端)不在局域網(wǎng)中復(fù)制文件，設(shè)置為禁用。不在局域網(wǎng)中復(fù)制文件，設(shè)置為禁用。不在局域網(wǎng)中復(fù)制文件，設(shè)置為禁用。FAX Service(傳真服務(wù)）禁用禁用禁用Indexing Service (索引服務(wù)）禁用禁用禁用IPSEC Policy Agent(IP安全策略代理）禁用禁用禁用Messenger(信使服務(wù)）禁用禁用禁用Net Logon 網(wǎng)絡(luò)登陸）沒有使用域管理模式，禁用沒有使用域管理模式，禁用沒有使用域管理模式禁用Net Meeting Remote Desktop Sharing(NetMeeting)遠程桌面共享）遠程管理桌面共享，用不到，禁用遠程管理桌面共享，用不到，禁用遠程管理桌面共享，用不到，禁用安全策略項BMJSJ001涉密計算機）BMJSJ002涉密中間計算機）BMJSJ003非涉密中間計算機）Network DDE(網(wǎng)絡(luò)動態(tài)數(shù)據(jù)交換）和Network DDE DSDM全部禁用全部禁用全部禁用Performance Logs And Alert基于安全防護需要，禁用基于安全防護需要，禁用基于安全防護需要，禁用Remote Desktop Help Session Manager基于安全防護需要，禁用基于安全防護需要，禁用基于安全防護需要，禁用Remote Registry Service (遠程注冊表服務(wù)）遠程修改注冊表，為了安全，禁用遠程修改注冊表，為了安全，禁用遠程修改注冊表，為了安全，禁用Routing and Remote Access禁用禁用禁用Smart Card和Smart Card Helper對智能卡設(shè)備的支持，禁用對智能卡設(shè)備的支持，禁用對智能卡設(shè)備的支持，禁用TCP/IP NetBIOS Helper Service (TCP/IP NetBIOS支持服務(wù)）禁用禁用禁用Telephony(電話）禁用禁用禁用Telnet(遠程訪問）基于安全防護需要，禁用基于安全防護需要，禁用基于安全防護需要，禁用Terminal Service基于安全防護需要，禁用基于安全防護需要，禁用基于安全防護需要，禁用Uninterruptible Power Supply(不間斷電源）沒有連接UPS禁用沒有連接UPS，禁用沒有連接UPS ，禁用Wireless Zero Configuration基于安全防護需要，禁用基于安全防護需要，禁用基于安全防護需要，禁用七、按以下要求配置操作系統(tǒng)策略1、用戶帳戶策略配置要求內(nèi)容BMJSJ001(涉密計算機）BMJSJ002(涉密中間計算機）BMJSJ003非涉密中間計算機）用戶帳戶策略配置刪除與設(shè)備運行、維護等與工作無關(guān)的帳號；Administrator帳戶應(yīng)當(dāng)更改帳戶名；禁用Guest帳戶。刪除與設(shè)備運行、維護等與工作無關(guān)的帳號；Administrator帳戶應(yīng)當(dāng)更改帳戶名；禁用Guest帳戶。刪除與設(shè)備運行、維護等與工作無關(guān)的帳號；Administrator帳戶應(yīng)當(dāng)更改帳戶名；禁用Guest帳戶。2、系統(tǒng)密碼策略配置要求內(nèi)容BMJSJ001涉密計算機）BMJSJ002(涉密中間計算機）BMJSJ002(非涉密中間計算機）系統(tǒng)密碼策略配置密碼應(yīng)當(dāng)在復(fù)雜度、長度和生存期上符合規(guī)定。機密級計算機密碼長度至少為10位，生存期為7天密碼應(yīng)當(dāng)在復(fù)雜度、長度和生存期上符合規(guī)定。機密級計算機密碼長度至少為10位，生存期為7天密碼應(yīng)當(dāng)在復(fù)雜度、長度和生存期上符合規(guī)定。機密級計算機密碼長度至少為10位，生存期為7天3、帳戶鎖定策略配置要求內(nèi)容BMJSJ001涉密計算機）BMJSJ002(涉密中間計算機）BMJSJ003非涉密中間計算機）帳戶鎖定策略配置對于釆用動態(tài)口令認證的設(shè)備，應(yīng)當(dāng)配置當(dāng)用戶連續(xù)認證失敗次數(shù)超過3次(含），鎖定該用戶使用的帳號策略。對于采用動態(tài)口令認證的設(shè)備，應(yīng)當(dāng)配置當(dāng)用戶連續(xù)認證失敗次數(shù)超過3次（含），鎖定該用戶使用的帳號策略。對于采用動態(tài)口令認證的設(shè)備，應(yīng)當(dāng)配置當(dāng)用戶連續(xù)認證失敗次數(shù)超過3次（含），鎖定該用戶使用的帳號策略。4、系統(tǒng)審核策略配置要求內(nèi)容BMJSJ001(涉密計算機）BMJSJ002(涉密中間計算機）BMJSJ003非涉密中間計算機）系統(tǒng)審核策略配置設(shè)備配置日志功能，對用戶的登錄帳號、登錄狀態(tài)、登錄時間等行為進行日志記錄。設(shè)備配置日志功能，對用戶的登錄帳號、登錄狀態(tài)、登錄時間等行為采用紙質(zhì)記錄。設(shè)備配置日志功能，對用戶的登錄帳號、登錄狀態(tài)、登錄時間等行為采用紙質(zhì)記錄。5、權(quán)限指派策略配置（多人共用一臺計算機時)要求內(nèi)容BMJSJ001(涉密計算機）BMJSJ002(涉密中間計算機）BMJSJ003非涉密中間計算機）權(quán)限指派策略配置對于多人共用一臺計算機的情況，應(yīng)當(dāng)劃分用戶專用磁盤，并且設(shè)置嚴(yán)格的訪問權(quán)限。對于多人共用一臺計算機的情況，應(yīng)當(dāng)劃分用戶專用磁盤，并且設(shè)置嚴(yán)格的訪問權(quán)限。對于多人共用一臺計算機的情況，應(yīng)當(dāng)劃分用戶專用磁盤，并且設(shè)置嚴(yán)格的訪問權(quán)限。1