Cnliuy 免费资料 第 1 页 共 20 页 操作系统审计检查表 WINDOWS 安全审核 被审核部门 审核人员 审核日期 陪同人员 序号 审核项目 审核步骤/方法 审核结果 补充说明 改进建议 1 补丁 安装情况 2 主 要 帐 户策略审查 密码长度最少8位，密码周期最长为90天 3 审核策略 对所有帐户登录事件进行审核 对所有的帐户管理事件进行审核 对所有登录事件进行审核 审核失败访问的组件 对策略更改事件进行审核 审核失败的特权事件 审核所有系统事件 4 帐户策略 最小密码历史： 1天 最长密码周期: 90 天 最小密码长度: 8个字符 密码复杂度: Enabled 密码历史: 24 Passwords Remembered 存储的密码是否可用于可逆加密： Disabled Cnliuy 免费资料 第 2 页 共 20 页 WINDOWS 安全审核 被审核部门 审核人员 审核日期 陪同人员 序号 审核项目 审核步骤/方法 审核结果 补充说明 改进建议 5 帐户锁定策略 帐户锁定周期: 15 Minutes (minimu m) 帐户锁定条件: 3 次失败登录 复位时间: 15 Minutes (minimu m) 6 事件日志审核 对于系统、安全、应用系统日志，审核下面的项目：最大日志容量: 80 Mb (minimu m) 限制GUEST帐户访问日志: Enabled 日志保持方法： “必要时候重写日志” 7 主 要 安全设置审核 对外在的匿名用户禁止访问。 8 安全选项 允许系统在未登录前关闭计算机：Disabled 允许格式化和弹出可移动媒体： Administrators Amou nt of Idle Time Requ ired Before Disconnecting Session: 30 Minutes (max imu m) 在超过登录时间后强制注销： Enabled 系统关闭时清除虚存页面文件： Enabled 数字签名客户端通信（如可能）：Enabled 数字签名服务器端通信（如可能）：Enabled 不需要按 CTRL+ALT+Delete 登录取： Disabled 不显示上次登录的用户名： Enabled LAN Manager Au thentication 标准l: “Send NTLMv2 response only” (最少) Cnliuy 免费资料 第 3 页 共 20 页 WINDOWS 安全审核 被审核部门 审核人员 审核日期 陪同人员 序号 审核项目 审核步骤/方法 审核结果 补充说明 改进建议 用户登录时显示的消息文字： Custom Message or “This system is for the use of authorized users only. 用户登录时显示的消息标题： “Warning:” or custom title. 可...
