操作系统配置规范

操作系统通用配置规范
分类 项目 描述 IP: 现状描述 安全要求-设备-操作系统-功能-1 操作系统支持按用户分配账号，支 持用户组分类 安全要求-设备-操作系统-功能-2 系统支持增加、删除、锁定、修改 账号 账号功能 安全要求 - 设备 - 操作系统 - 功能 - 操作系统应能够支持使用外部认证 服务器实现集中认证 28-可选 安全要求-设备-操作系统-功能-9 操作系统应支持对不同用户和用户 组授予不同权限 授权 安全要求 - 设备 - 操作系统 - 功能 - 操作系统应支持对文件系统中的目 录和文件，给不同用户或用户组分 10-可选 别授予读、写、删除、执行权限 安全要求- 设备- 操作系统 - 功能- 操作系统日志应支持记录用户对操 13-可选 作系统的操作，包括但不限于以下 内容：账号创建、删除和修改、口 日志配置操作 令修改、读取和修改系统配置、读 取和修改文件和文件夹的权限以及 访问日志记录。记录需要包含用户 账号、操作时间、操作内容以及操 IP协议安全功能要 安全要求- 设备- 操作系统 - 功能- 系统应支持配置全局TCP最大连接 求 32-可选 数、半连接数、连接超时时间等参 安全要求- 设备- 操作系统 - 功能- 操作系统应支持通过补丁升级消除 33 软件安全漏洞的能力。 安全要求- 设备- 操作系统 - 功能- 操作系统应支持在线升级功能。操 操作系统补丁功能 34-可选 作系统厂家应提供验证码保证补丁 要求 的正确性。 安全要求- 设备- 操作系统 - 功能- 操作系统应支持打补丁后回退的功 35-可选 能。 安全要求 - 设备 - 操作系统 - 功能 - 系统应支持配置在受保护内存位置 （如堆栈、缓冲区等）运行有害代 29-可选 码的功能。 安全要求 - 设备 - 操作系统 - 功能 - 系统应支持列出系统启动时所有自 其他安全要求 动加载的进程和服务的功能。 30-可选 安全要求 - 设备 - 操作系统 - 功能 - 系统应支持关闭非系统关键服务和 进程的功能。 31-可选 安全要求- 设备- 操作系统 - 功能- 操作系统应列出支持的安全的文件 36 系统格式类型。
IP:
IP: IP: IP: IP: 不符合原因 现状描述 不符合原因 现状描述 不符合原因 现状描述 不符合原因 现状描述 不符合原因
IP: IP: IP: IP: IP: 现状描述 不符合原因 现状描述 不符合原因 现状描述 不符合原因 现