涉密計算機安全策略配置

1、1涉密計算機安全策略配置涉密計算機安全策略配置一、物理安全防護一、物理安全防護1、安裝防盜鐵門2、安裝紅外報警器3、放置密碼文件柜4、涉密電腦實行物理隔離2、硬件相關(guān)設(shè)置硬件相關(guān)設(shè)置1、禁止使用無線設(shè)備（無線鍵盤、鼠標(biāo)、網(wǎng)卡、紅外、藍牙、modem等）；2、未經(jīng)許可不得使用視頻、音頻輸入設(shè)備、讀卡器設(shè)備、刻錄設(shè)備3、接入紅黑電源隔離插座；4、與非密設(shè)備間隔一米以上。3、主板主板BIOSBIOS相關(guān)設(shè)置相關(guān)設(shè)置1、設(shè)置BIOS系統(tǒng)密碼，該

2、密碼由安全保密管理員掌握；2、設(shè)置BIOS開機密碼，該密碼由用戶掌握；3、BIOSBIOS最優(yōu)先啟動設(shè)置為硬盤啟動，其余優(yōu)先啟動全部關(guān)閉；4、操作系統(tǒng)操作系統(tǒng)1、禁止安裝番茄花園、雨林木風(fēng)等經(jīng)處理的操作系統(tǒng)，禁止安裝Ghost版操作系統(tǒng)；2、更改Administrat用戶名并設(shè)置密碼，禁用Guest帳戶，刪除多余帳戶；3、關(guān)閉操作系統(tǒng)的默認共享，同時禁止設(shè)置其它共享；4、設(shè)置屏保時間10分鐘，屏?；謴?fù)需用密碼；5、不得安裝《軟件白名單》

3、外的軟件；6、對操作系統(tǒng)與數(shù)據(jù)庫進行補丁升級（每季度一次〉；7、定期輸出安全審計記錄報告（每月一次）8、清理一切私人信息：私人照片、mp3、電影等等。9、根據(jù)規(guī)定設(shè)置系統(tǒng)策略，關(guān)閉非必要服務(wù)；〔見后）5、安全保密防護軟件的部署安全保密防護軟件的部署1、安裝正版殺毒軟件，涉密計算機（瑞星殺毒軟件），涉密中間機、非涉密中間機（瑞星殺毒軟件)；殺毒軟件每半個月更新一次病毒庫并全盤掃描；2、安裝主機監(jiān)控審計軟件與介質(zhì)綁定系統(tǒng)；六、關(guān)閉計算機不必

4、要的應(yīng)用服務(wù)六、關(guān)閉計算機不必要的應(yīng)用服務(wù)原則：在沒有特殊情況下應(yīng)當(dāng)關(guān)閉不必要的服務(wù)。如果有特殊需求，應(yīng)當(dāng)主動申請?zhí)岢?。詳細配置說明安全策略開啟項1DHCPClient(動態(tài)主機配置協(xié)議客戶端）單機系統(tǒng)，不需要此服務(wù)，禁用單機系統(tǒng)，不需要此服務(wù)，禁用單機系統(tǒng)，不需要此服務(wù)，禁用ComputerBrowser〔計算機瀏覽器）不用共享服務(wù)，禁用不用共享服務(wù)，禁用不用共享服務(wù)，禁用DistributedLinkTrackingCilient(

5、分布式連接跟蹤客戶端)不在局域網(wǎng)中復(fù)制文件，設(shè)置為禁用。不在局域網(wǎng)中復(fù)制文件，設(shè)置為禁用。不在局域網(wǎng)中復(fù)制文件，設(shè)置為禁用。FAXService(傳真服務(wù)）禁用禁用禁用IndexingService(索引服務(wù)）禁用禁用禁用IPSECPolicyAgent(IP安全策略代理）禁用禁用禁用Messenger(信使服務(wù)）禁用禁用禁用Logon〔網(wǎng)絡(luò)登陸）沒有使用域管理模式，禁用沒有使用域管理模式，禁用沒有使用域管理模式禁用MeetingRem

6、oteDesktopSharing(Meeting)遠程桌面共享）遠程管理桌面共享，用不到，禁用遠程管理桌面共享，用不到，禁用遠程管理桌面共享，用不到，禁用安全策略項BMJSJ001BMJSJ001〔涉密計算機）BMJSJ002BMJSJ002〔涉密中間計算機）BMJSJ003BMJSJ003〔非涉密中間計算機）wkDDE(網(wǎng)絡(luò)動態(tài)數(shù)據(jù)交換）和wkDDEDSDM全部禁用全部禁用全部禁用PerfmanceLogsAlert基于安全防護需要