涉密計(jì)算機(jī)安全策略配置

1、1涉密計(jì)算機(jī)安全策略配置涉密計(jì)算機(jī)安全策略配置一、物理安全防護(hù)一、物理安全防護(hù)1、安裝防盜鐵門(mén)2、安裝紅外報(bào)警器3、放置密碼文件柜4、涉密電腦實(shí)行物理隔離2、硬件相關(guān)設(shè)置硬件相關(guān)設(shè)置1、禁止使用無(wú)線(xiàn)設(shè)備（無(wú)線(xiàn)鍵盤(pán)、鼠標(biāo)、網(wǎng)卡、紅外、藍(lán)牙、modem等）；2、未經(jīng)許可不得使用視頻、音頻輸入設(shè)備、讀卡器設(shè)備、刻錄設(shè)備3、接入紅黑電源隔離插座；4、與非密設(shè)備間隔一米以上。3、主板主板BIOSBIOS相關(guān)設(shè)置相關(guān)設(shè)置1、設(shè)置BIOS系統(tǒng)密碼，該

2、密碼由安全保密管理員掌握；2、設(shè)置BIOS開(kāi)機(jī)密碼，該密碼由用戶(hù)掌握；3、BIOSBIOS最優(yōu)先啟動(dòng)設(shè)置為硬盤(pán)啟動(dòng)，其余優(yōu)先啟動(dòng)全部關(guān)閉；4、操作系統(tǒng)操作系統(tǒng)1、禁止安裝番茄花園、雨林木風(fēng)等經(jīng)處理的操作系統(tǒng)，禁止安裝Ghost版操作系統(tǒng)；2、更改Administrat用戶(hù)名并設(shè)置密碼，禁用Guest帳戶(hù)，刪除多余帳戶(hù)；3、關(guān)閉操作系統(tǒng)的默認(rèn)共享，同時(shí)禁止設(shè)置其它共享；4、設(shè)置屏保時(shí)間10分鐘，屏?；謴?fù)需用密碼；5、不得安裝《軟件白名單》

3、外的軟件；6、對(duì)操作系統(tǒng)與數(shù)據(jù)庫(kù)進(jìn)行補(bǔ)丁升級(jí)（每季度一次〉；7、定期輸出安全審計(jì)記錄報(bào)告（每月一次）8、清理一切私人信息：私人照片、mp3、電影等等。9、根據(jù)規(guī)定設(shè)置系統(tǒng)策略，關(guān)閉非必要服務(wù)；〔見(jiàn)后）5、安全保密防護(hù)軟件的部署安全保密防護(hù)軟件的部署1、安裝正版殺毒軟件，涉密計(jì)算機(jī)（瑞星殺毒軟件），涉密中間機(jī)、非涉密中間機(jī)（瑞星殺毒軟件)；殺毒軟件每半個(gè)月更新一次病毒庫(kù)并全盤(pán)掃描；2、安裝主機(jī)監(jiān)控審計(jì)軟件與介質(zhì)綁定系統(tǒng)；六、關(guān)閉計(jì)算機(jī)不必

4、要的應(yīng)用服務(wù)六、關(guān)閉計(jì)算機(jī)不必要的應(yīng)用服務(wù)原則：在沒(méi)有特殊情況下應(yīng)當(dāng)關(guān)閉不必要的服務(wù)。如果有特殊需求，應(yīng)當(dāng)主動(dòng)申請(qǐng)?zhí)岢?。詳?xì)配置說(shuō)明安全策略開(kāi)啟項(xiàng)1DHCPClient(動(dòng)態(tài)主機(jī)配置協(xié)議客戶(hù)端）單機(jī)系統(tǒng)，不需要此服務(wù)，禁用單機(jī)系統(tǒng)，不需要此服務(wù)，禁用單機(jī)系統(tǒng)，不需要此服務(wù)，禁用ComputerBrowser〔計(jì)算機(jī)瀏覽器）不用共享服務(wù)，禁用不用共享服務(wù)，禁用不用共享服務(wù)，禁用DistributedLinkTrackingCilient(

5、分布式連接跟蹤客戶(hù)端)不在局域網(wǎng)中復(fù)制文件，設(shè)置為禁用。不在局域網(wǎng)中復(fù)制文件，設(shè)置為禁用。不在局域網(wǎng)中復(fù)制文件，設(shè)置為禁用。FAXService(傳真服務(wù)）禁用禁用禁用IndexingService(索引服務(wù)）禁用禁用禁用IPSECPolicyAgent(IP安全策略代理）禁用禁用禁用Messenger(信使服務(wù)）禁用禁用禁用Logon〔網(wǎng)絡(luò)登陸）沒(méi)有使用域管理模式，禁用沒(méi)有使用域管理模式，禁用沒(méi)有使用域管理模式禁用MeetingRem

6、oteDesktopSharing(Meeting)遠(yuǎn)程桌面共享）遠(yuǎn)程管理桌面共享，用不到，禁用遠(yuǎn)程管理桌面共享，用不到，禁用遠(yuǎn)程管理桌面共享，用不到，禁用安全策略項(xiàng)BMJSJ001BMJSJ001〔涉密計(jì)算機(jī)）BMJSJ002BMJSJ002〔涉密中間計(jì)算機(jī)）BMJSJ003BMJSJ003〔非涉密中間計(jì)算機(jī)）wkDDE(網(wǎng)絡(luò)動(dòng)態(tài)數(shù)據(jù)交換）和wkDDEDSDM全部禁用全部禁用全部禁用PerfmanceLogsAlert基于安全防護(hù)需要