对AIX系统设备账号认证、日志、协议、补丁升级、文件系统管理等各方面的安全配置要求，共 27项；对系统的安全配置审计、加固操作起到指导性作用
一、账号管理、认证授权 1 、 账号 1
1 名 称 : 为不同的管理员分配不同的账号 实施目的 : 根据不同类型用途设置不同的帐户账号，提高系统安全
问题影响 : 账号混淆，权限不明确，存在用户越权使用的可能
系统当前状态: 查看/etc/passwd中记录的系统当前用户列表 实施步骤 : 参考配置操作 （1）、为用户创建账号： #mkuser username #passwd username （2）、列出用户属性： #lsuser username （3）、更改用户属性： #chuser attribute=value username 回退方案 ： 删除新增加的帐户：#rmuser username 判断依据 ： 标记用户用途，定期建立用户列表，比较是否有非法用户 1
2 名 称 ： 配置帐户锁定策略 实施目的 ： 锁定不必要的帐户，提高系统安全
问题影响 ： 系统中存在与业务应用无关的帐户会给系统带来潜在的安全风险，容易被攻击者利用
系统当前状态： 查看/etc/passwd中记录的系统当前用户列表 实施步骤 ： 参考配置操作： （1）、系统管理员出示业务所需帐户列表，根据列表只保留系统与业务所需帐户；结合实际情况锁定或删除其余帐户
（2）、如要锁定 user1用户，则采用的命令如下： #chuser account_locked=true user1 回退方案 ： 如对user1用户解除锁定，则采用的命令如下： #chuser account_locked=false user1 判断依据 ： 系统管理员出示业务所需帐户列表
查看/etc/passwd中所记录的系统当前用户列表是否与业务应用所需帐户相对应
