AIX 5 操作系统安全基线(试用版).doc

AIX5操作系统安全基线(试用版):若此文档需要日后更新,需填写版本控制表格,否则删除版本控制表格。目录1. 概况 . 目的 . 适用范围 . 适用版本 . 使用方法 . 编号规则 . 参考标准 32. 安全配置要求 . 帐户口令安全 . 帐户共用 . 帐户锁定 . 超级管理员远程登录限制 . 帐户权限最小化 . 口令长度及复杂度 . 口令最长使用期限 . 口令重新使用限制 . 口令锁定策略 . 服务及授权安全 . 重要文件目录权限 . 用户缺省访问权限 . 服务开启最小化 . 系统时间同步 . DNS服务指向 . 补丁安全 . 日志审计 . 日志审计功能设置 . 日志权限设置 . 日志定期备份 . 网络日志服务器设置(可选) . 防堆栈溢出设置 . 登录通信安全 . 远程管理加密 . 登录超时时间设置 203. 评审与修订 21(本页空白)概况目的本基线制定了中国石化总部及下属各企业的AIX操作系统应遵循的基本安全配置原则,旨在为企业的系统建设、运维或安全检查工作提供规范性指导。适用范围适用于中国石化总部及下属各企业使用的AIX操作系统。信息化管理部对各企业执行本基线的情况进行指导和督促,各企业的系统建设人员、系统运维人员、安全管理人员应根据实际情况严格参照执行。本基线所列各项基本安全配置要求,仅可作为企业编制主机入网测试、安全验收、安全检查规范等文档的参考,如需进行实际配置修改操作,还应在本基线的基础上制定合理的操作方案,并在实际环境中测试通过后方可操作。。使用方法1)系统建设阶段的使用方法信息系统在建设初期应根据各安全基线要求内容进行系统整体安全架构设计,基线使用人员包括但不限于各企业的系统建设人员及安全管理人员。在系统建设阶段,系统建设人员应在安全管理人员的协助下,严格参照各基线中“安全配置要求:安全基线要求内容”和“安全配置要求:操作指南”的内容,对所涉及的网络、应用、主机、数据库、中间件等进行概要设计和详细设计,明确其安全配置要求,并在系统上线前进行安全基线实施情况检查,检查通过后方可上线。相关流程如下图所示:图1安全配置基线在系统建设中的应用2)系统运维阶段的使用方法信息系统在系统运维阶段应依照安全基线要求定期进行安全合规性检查,基线使用人员包括但不限于各企业的系统运维人员和安全管理人员。在系统运维阶段,安全管理人员应在系统运维人员的协助下,严格参照各基线中“安全配置要求:符合性判定方法”的内容,结合“安全配置要求:操作指南”的相关操作步骤,对系统所涉及的网络、应用、主机、数据库、中间件等进行合规性检查,并记录相关检查结果。安全合规性检查完成后,系统运维人员应在安全管理人员协助下,依照检查结果和各基线中“安全配置要求:操作指南”和“安全配置要求:符合性判定方法”的内容进行系统整改,整改完成后应由安全管理人员进行复查。相关流程如下图所示:图2安全配置基线在安全检查中的应用编号规则安全基线采用SBL-设备系统名称-数字-数字-数字的方式命名,设备系统名称是指此基线适用的设备或系统,例如Windows、Oracle等,后续的数字编号指基线要求的具体项目编号,例如SBL--02-02-,属于此基线第二章中第二小节的第一项要求,因此数字部分为02-02-01。参考标准《中国石化内部控制手册》;《信息系统安全保障评估框架》(GB/T20274-2008);《信息系统安全等级保护基本要求》(GB/T22239-2008);《联邦信息和信息系统安全分类标准》(FIPS 199);《联邦信息系统最小安全控制标准》(FIPS 200)。安全配置要求帐户口令安全帐户共用安全基线要求内容应为不同用户分配不同帐户,不允许不同用户间共享同一系统帐户。安全基线编号SBL-AIX5-02-01-01操作指南1、参考配置操作1)为用户创建帐户:#useraddusername//创建帐户#passwdusername//设置密码2、补充操作说明无。符合性检测判定方法1、判定条件不存在不同用户间共享同一帐户的情况。2、检测操作1)#cat/etc/passwd//查看系统帐户列表;2)访谈系统管理员,询问各帐户的使用人情况;3)判定是否存在不同用户共享帐户的