ISO27001检查表Windows_ChecklistISO27001,信息审计

ISO27001检查表Windows_ChecklistISO27001,信息审计信息安全加固手册WINDOWS系统二零零五年四月文档修改记录1 补丁类51.1 最新的Service Pack 51.2 最新的Hotfixs 52 端口服务类62.1 禁止Messenger服务 63系统参数类 73.1禁止自动登录73.2禁止在蓝屏后自动启动机器83.4删除服务器上的治理员共享83.5防止运算机扫瞄器欺诈攻击94网络参数类 94.1防止碎片包攻击94.2 keep-alive时刻105用户治理、访咨询操纵、审计功能类11 5.1验证Passwd强度115.2密码长度115.3密码使用时刻135.4账号登录事件审计145.5账号治理审计155.6名目服务访咨询审计175.7登录事件审计185.8对象访咨询审计205.9策略更换审计215.10特权使用审计235.11进程跟踪审计245.12系统事件审计265.13失败登录账号锁定275.14失败登录账号锁定时刻285.15登录时刻到期时自动退出登录295.16不显示上次登录的用户名305.17 防止系统保持运算机账号和口令 315.18防止用户安装打印机驱动程序325.19复原操纵台禁止治理员自动登录336防病毒356.1安装防病毒软件及其更新357 Windows主机上WWW服务的安全增强35 7.1启用日志记录357.2删除未使用的脚本映射367.3删除IIS默认文件和名目378修改系统默认日志储存路径389 SQLSERVER加固389.1 SP补丁389.2删除不用的外部储备过程3810替换CMD命令3911 tunnel封装terminal服务39补丁类最新的Service Pack风险描述是否差不多安装了最新的Service Pack风险等级风险高加固建议从微软的更新网站上下载最新的补丁进行安装加固存在的风险需要重启系统加固风险规避方法加固成果升级后能幸免攻击者利用微软已公布的漏洞进行攻击加固具体方法WindowsSP补丁（如WIN2000的SP3）包能够用介质升级；最好选择能够复原系统的安装方式意见治理员对本条风险加固的意见：●同意●需要修改（描述修改的意见）●不同意（描述不同意的缘故）●签名（签字确认）厂商意见厂商爱护人员对本条风险加固的意见：●同意●需要修改（描述修改的意见）●不同意（描述不同意的缘故）●签名（签字确认）最新的Hotfixs风险描述是否差不多安装了最新的Hotfixs风险等级风险高加固建议从微软的更新网站上下载最新的补丁进行安装加固存在的风险可能需要重新启动系统加固风险规避方法加固成果升级后能幸免攻击者利用微软已公布的漏洞进行攻击加固具体方法意见治理员对本条风险加固的意见：●同意●需要修改（描述修改的意见）●不同意（描述不同意的缘故）●签名（签字确认）厂商意见厂商爱护人员对本条风险加固的意见：●同意●需要修改（描述修改的意见）●不同意（描述不同意的缘故）●签名（签字确认）端口服务类禁止Messenger服务风险描述用于把Alerter服务器的消息发送给网络上的其它机器风险等级风险低加固建议将Messenger服务停止或者禁用加固存在的风险加固成果可不能把Alerter服务器的消息发送给网络上的其它机器加固具体方法1、打开操纵面板->治理工具->服务窗口2、查看Messenger服务是否已启动3、将服务停止，将其启动类型由“自动”改为“手动”或者“禁用”。

意见治理员对本条风险加固的意见：●同意●需要修改（描述修改的意见）●不同意（描述不同意的缘故）●签名（签字确认）厂商意见厂商爱护人员对本条风险加固的意见：●同意●需要修改（描述修改的意见）●不同意（描述不同意的缘故）●签名（签字确认）风险描述该服务在缺省时被安装.用于基于命令行方式的远程治理, 然而该协议在网络上一明文传输数据.风险等级风险高加固建议加固存在的风险加固成果加固具体方法1、打开操纵面板->治理工具->服务窗口3、将服务停止，将其启动类型由“自动”改为“手动”或者“禁用”。

意见治理员对本条风险加固的意见：●同意●需要修改（描述修改的意见）●不同意（描述不同意的缘故）●签名（签字确认）厂商意见厂商爱护人员对本条风险加固的意见：●同意●需要修改（描述修改的意见）●不同意（描述不同意的缘故）●签名（签字确认）3系统参数类3.1禁止自动登录风险描述自动登录会把用户名和口令以明文的形式储存在注册表中，因此需要禁止自动登录风险等级风险高加固建议修改注册表有关键值来禁止自动登录加固存在的风险加固风险规避方法加固成果禁止了系统自动登录，幸免其它用户从注册表中获得其它用户及其口令加固具体方法1、运行中输入regedit2、修改键值HKLM\Software\Microsoft\Windows NT\ CurrentVersion\Winlogon\AutoAdminLogon 为(REG_DWORD) 0意见治理员对本条风险加固的意见：同意需要修改（描述修改的意见）不同意（描述不同意的缘故）签名（签字确认）厂商意见厂商爱护人员对本条风险加固的意见：同意需要修改（描述修改的意见）不同意（描述不同意的缘故）签名（签字确认）3.2禁止在蓝屏后自动启动机器风险描述防止有恶意用户有意制造程序错误来重起机器以进行某些操作风险等级风险低加固建议修改注册表有关键值来禁止在蓝屏后自动启动机器加固存在的风险加固风险规避方法加固成果用户在输入口令时都会用星号遮挡加固具体方法1、运行中输入regedit2、修改键值HKLM\System\ CurrentControlSet\Control\CrashControl\AutoReboot 为(REG_DWORD) 0意见治理员对本条风险加固的意见：同意需要修改（描述修改的意见）不同意（描述不同意的缘故）签名（签字确认）厂商意见厂商爱护人员对本条风险加固的意见：同意需要修改（描述修改的意见）不同意（描述不同意的缘故）签名（签字确认）3.3删除服务器上的治理员共享风险描述每个Windows NT/2000机器在安装后都缺省存在”治理员共享”,它们被限制只承诺治理员使用,然而它们会在网络上以Admin$,c$等来暴露每个卷的根名目和%systemroot%名目风险等级风险高加固建议修改注册表有关键值来删除服务器上的治理员共享加固存在的风险如果在网络上使用治理员共享来进行远程备份,防病毒支持,或其它远程治理,将会使你的应用程序不工作.加固风险规避方法加固成果无法利用admin$,c$等来访咨询网络windows nt/2000 机器的共享加固具体方法1、运行中输入regedit2、修改键值HKLM\System\CurrentControlSet\ Services\LanmanServer\Parameters\AutoShareServer 为(REG_DWORD) 0意见治理员对本条风险加固的意见：同意需要修改（描述修改的意见）不同意（描述不同意的缘故）签名（签字确认）厂商意见厂商爱护人员对本条风险加固的意见：同意需要修改（描述修改的意见）不同意（描述不同意的缘故）签名（签字确认）3.4防止运算机扫瞄器欺诈攻击风险描述风险等级风险中加固建议修改注册表有关键值来防止运算机扫瞄器欺诈攻击加固存在的风险加固风险规避方法加固成果防止运算机扫瞄器欺诈攻击加固具体方法1、运行中输入regedit2、修改键值HKLM\System\ CurrentControlSet\Services\MrxSmb\Parameters\RefuseReset 为(REG_DWORD) 1意见治理员对本条风险加固的意见：同意需要修改（描述修改的意见）不同意（描述不同意的缘故）签名（签字确认）厂商意见厂商爱护人员对本条风险加固的意见：同意需要修改（描述修改的意见）不同意（描述不同意的缘故）签名（签字确认）4网络参数类4.1防止碎片包攻击风险描述关心防止碎片包攻击风险等级风险中加固建议修改注册表有关键值来关心防止碎片包攻击加固存在的风险加固风险规避方法加固成果能关心防止碎片包攻击加固具体方法1、运行中输入regedit2、修改键值HKLM\System\CurrentControlSet\ Services\Tcpip\Parameters\EnablePMTUDiscovery 为(REG_DWORD) 1意见治理员对本条风险加固的意见：同意需要修改（描述修改的意见）不同意（描述不同意的缘故）签名（签字确认）厂商意见厂商爱护人员对本条风险加固的意见：同意需要修改（描述修改的意见）不同意（描述不同意的缘故）签名（签字确认）4.2 keep-alive时刻风险描述Keep-alive时刻被网络子系统用来判定一个TCP会话是否仍旧有效. 风险等级风险低加固建议修改注册表有关键值来设定keep-alive数值加固存在的风险加固风险规避方法加固成果能限定一个TCP会话的最大保持时刻加固具体方法1、运行中输入regedit2、修改键值HKLM\System\CurrentControlSet\Services\Tcpip\Parameters\KeepAliveTime 为(REG_DWORD) 300000（300000表示5分钟）意见治理员对本条风险加固的意见：同意需要修改（描述修改的意见）不同意（描述不同意的缘故）签名（签字确认）厂商意见厂商爱护人员对本条风险加固的意见：同意需要修改（描述修改的意见）不同意（描述不同意的缘故）签名（签字确认）5用户治理、访咨询操纵、审计功能类5.1验证Passwd强度风险描述验证系统差不多存在的Passwd强度风险等级风险高加固建议核查具有空口令的用户和弱密码的用户，passwd强度来增强系统安全性加固存在的风险可能造成某些其他系统来使用弱口令登陆本系统用户来做同步备份或操作的脚本失效加固风险规避方法加固成果增强用户密码的强度，大大降低用户密码被猜解的可能性加固具体方法验证系统口令强度，对弱口令的用户重新做口令加固。

意见治理员对本条风险加固的意见：同意需要修改（描述修改的意见）不同意（描述不同意的缘故）签名（签字确认）厂商意见厂商爱护人员对本条风险加固的意见：同意需要修改（描述修改的意见）不同意（描述不同意的缘故）签名（签字确认）5.2密码长度风险描述密码长度太短会造成专门容易被猜解风险等级 风险中加固建议设定密码最低长度将能专门好增强系统密码安全性加固存在的风险加固风险规避方法加固成果加固后能增强用户口令爱护强度加固具体方法●WIN2000系统，1.运行secpol.msc命令2.打开“本地安全设置”对话框，依次展开“帐户策略－密码策略”3.查看是否具有设置4.密码策略，密码长度大于8位、必须启用密码复杂性要求；●WINNT系统没有密码策略，提升安全意识，设置合理口令。