涉密计算机安全策略配置一、物理安全防护1、安装防盗铁门2、安装红外报警器3、放置密码文件柜4、涉密电脑实行物理隔离二、 硬件相关设置1、禁止使用无线设备（无线键盘、鼠标、网卡、红外、蓝牙、modem 等)；2、未经许可不得使用视频、音频输入设备、读卡器设备、刻录设备;3、接入红黑电源隔离插座；4、与非密设备间隔一米以上。三、 主板 BIOS 相关设置1、设置 BIOS 系统密码，该密码由安全保密管理员掌握；2、设置 BIOS 开机密码,该密码由用户掌握；3、BIOS 最优先启动设置为硬盘启动，其余优先启动全部关闭；四、 操作系统1、禁止安装番茄花园、雨林木风等经处理的操作系统，禁止安装 Ghost 版操作系统;2、更改 Administrator 用户名并设置密码，禁用 Guest 帐户，删除多余帐户; 3、关闭操作系统的默认共享，同时禁止设置其它共享；4、设置屏保时间 10 分钟，屏保恢复需用密码；5、不得安装《软件白名单》外的软件;6、对操作系统与数据库进行补丁升级（每季度一次〉;7、定期输出安全审计记录报告（每月一次）8、清理一切私人信息：私人照片、mp3、电影等等。9、根据规定设置系统策略，关闭非必要服务；〔见后)五、 安全保密防护软件的部署1、安装正版杀毒软件，涉密计算机（瑞星杀毒软件)，涉密中间机、非涉密中间机（瑞星杀毒软件）;杀毒软件每半个月更新一次病毒库并全盘扫描; 2、安装主机监控审计软件与介质绑定系统；六、关闭计算机不必要的应用服务原则：在没有特别情况下应当关闭不必要的服务。假如有特别需求，应当主动申请提出。详细配置说明安全策略开启项安全策略项BMJSJ001〔涉密计算机）BMJSH002(涉密中间计算机)BMJSJ003〈非涉密中间计算机）IMAPI CD—BurningCom(CD 刻 录 服务）关闭手 动 ( 需 要 刻 录 输出 ， 经 批 准 为 开启项）手 动 （ 需 要 刻 录输 出 ， 经 批 准 为开启项)Print： ( 打印 后 台 处理）动态管理:关闭动态管理:（输出安全审计记录，需安装打印机，经批准为使用时开启)关闭USB 全 部 端口开启〔鼠标、键盘、保密 U 盘属于 USB 端口支持，经批准为开启项）开启（鼠标、键盘、指纹安全登陆采集、保密 U 盘属于 USB 端口支持，经批准为开启项)开启（鼠标、键盘、属 于 USB 端 口 支持， 经批准为开启项）USB 存 储 设备开启〔需要使用保密 U 盘，经批准为开启项）开启(需要使用保密U 盘,经批准为开启项）关闭安全策略禁用...
