涉密計(jì)算機(jī)安全策略配置

1、 5/5涉密計(jì)算機(jī)安全策略配置一、物理安全防護(hù)1、安裝防盜鐵門(mén)2、安裝紅外報(bào)警器3、放置密碼文件柜、涉密電腦實(shí)行物理隔離硬件相關(guān)設(shè)置1、禁止使用無(wú)線設(shè)備（無(wú)線鍵盤(pán)、鼠標(biāo)、網(wǎng)卡、紅外、藍(lán)牙、modem2、未經(jīng)許可不得使用視頻、音頻輸入設(shè)備、讀卡器設(shè)備、刻錄設(shè)備;3、接入紅黑電源隔離插座；4、與非密設(shè)備間隔一米以上。主板BIOS相關(guān)設(shè)置、設(shè)置系統(tǒng)密碼，該密碼由安全管理員掌握；、設(shè)置BIOS開(kāi)碼，該密碼由用戶掌握；、BIOS最優(yōu)先啟動(dòng)設(shè)置為硬盤(pán)啟動(dòng)，其余優(yōu)先啟動(dòng)全部關(guān)閉；操作系統(tǒng)、禁止安裝番茄花園、雨林木風(fēng)等經(jīng)處理的操作系統(tǒng)，禁止安裝Ghost版操作系統(tǒng)；、更改Administrator用戶名并設(shè)置

2、密碼，禁用Guest，刪除多余；、關(guān)閉操作系統(tǒng)的默認(rèn)共享，同時(shí)禁止設(shè)置其它共享；、設(shè)置屏保時(shí)間分鐘，屏?；謴?fù)需用密碼；5、不得安裝軟件白外的軟件；6、對(duì)操作系統(tǒng)與數(shù)據(jù)庫(kù)進(jìn)行補(bǔ)丁升級(jí)（每季度一次7、定期輸出安全審計(jì)記錄報(bào)告（每月一次）8、清理一切私人信息：私人照片、mp3、電影等等。9、根據(jù)規(guī)定設(shè)置系統(tǒng)策略，關(guān)閉非必要服務(wù)；見(jiàn)后）安全防護(hù)軟件的部署、安裝正版殺毒軟件，涉密計(jì)算機(jī)（瑞星殺毒軟件），涉密中間機(jī)、非涉密中間機(jī)（瑞星殺毒軟件)；殺毒軟件每半個(gè)月更新一次病毒庫(kù)并全盤(pán)掃描；、安裝主機(jī)監(jiān)控審計(jì)軟件與介質(zhì)綁定系統(tǒng)；六、關(guān)閉計(jì)算機(jī)不必要的應(yīng)用服務(wù)原則：在沒(méi)有特殊情況下應(yīng)當(dāng)關(guān)閉不必要的服務(wù)。如果有特

3、殊需求，應(yīng)當(dāng)主動(dòng)申請(qǐng)?zhí)岢?。詳?xì)配置說(shuō)明安全策略開(kāi)啟項(xiàng)BMJSJ001BMJSH002BMJSJ003IMAPI CD-BurningCom(CD手動(dòng)（需要刻錄輸出，經(jīng)批準(zhǔn)為開(kāi)啟手動(dòng)（需要刻錄輸出，經(jīng)批準(zhǔn)為開(kāi)啟Print：(打印USBUUUSBUU安全策略禁用項(xiàng)BMJSJ001BMJSH002BMJSJ003禁用禁用禁用禁用禁用禁用禁用禁用禁用禁用禁用禁用禁用禁用禁用禁用禁用禁用禁用禁用禁用禁用禁用禁用禁用禁用禁用PCMCIA禁用禁用禁用禁用禁用禁用禁用禁用禁用BMJSJ001BMJSJ002BMJSJ003(應(yīng)用程序管理)剪貼簿）禁用禁用禁用(動(dòng)態(tài)主機(jī)配置協(xié)議客戶端）單機(jī)系統(tǒng)，不需要此服務(wù)，禁

4、用單機(jī)系統(tǒng)，不需要此服務(wù)，禁用單機(jī)系統(tǒng)，不需要此服務(wù)，禁用計(jì)算機(jī)瀏覽器）不用共享服務(wù)，禁用不用共享服務(wù)，禁用不用共享服務(wù)，禁用分布式連接跟蹤客戶端)不在局域網(wǎng)中復(fù)制文件，設(shè)置為禁用。不在局域網(wǎng)中復(fù)制文件，設(shè)置為禁用。不在局域網(wǎng)中復(fù)制文件，設(shè)置為禁用。( 服務(wù)）禁用禁用禁用(索引服務(wù)）禁用禁用禁用IPSEC Policy Agent(IP安全策略代理）禁用禁用禁用Messenger(信使服務(wù)）禁用禁用禁用網(wǎng)絡(luò)登陸）沒(méi)有使用域管理模式，禁用沒(méi)有使用域管理模式，禁用沒(méi)有使用域管理模式禁用遠(yuǎn)程桌面共享）遠(yuǎn)程管理桌面共享，用不到，禁用遠(yuǎn)程管理桌面共享，用不到，禁用遠(yuǎn)程管理桌面共享，用不到，禁用安全策略項(xiàng)

5、BMJSJ001BMJSJ002BMJSJ003(網(wǎng)絡(luò)動(dòng)態(tài)數(shù)據(jù)交換）和全部禁用全部禁用全部禁用基于安全防護(hù)需要，禁用基于安全防護(hù)需要，禁用基于安全防護(hù)需要，禁用基于安全防護(hù)需要，禁用基于安全防護(hù)需要，禁用基于安全防護(hù)需要，禁用遠(yuǎn)程修改注冊(cè)表，為了安全，禁用遠(yuǎn)程修改注冊(cè)表，為了安全，禁用遠(yuǎn)程修改注冊(cè)表，為了安全，禁用禁用禁用禁用對(duì)智能卡設(shè)備的支持，禁用對(duì)智能卡設(shè)備的支持，禁用對(duì)智能卡設(shè)備的支持，禁用禁用禁用禁用禁用禁用禁用基于安全防護(hù)需要，禁用基于安全防護(hù)需要，禁用基于安全防護(hù)需要，禁用基于安全防護(hù)需要，禁用基于安全防護(hù)需要，禁用基于安全防護(hù)需要，禁用沒(méi)有連接UPS禁用沒(méi)有連接UPS，禁用沒(méi)有連接UPS ，禁用基于安全防護(hù)需要，禁用基于安全防護(hù)需要，禁用基于安全防護(hù)需要，禁用AdministratorAdministratorAdminist