PAGE\*MERGEFORMAT8文件名称主机系统完全管理规范密级文件编号版本号编写部门编写人审批人发布时间主机系统安全管理规范网络运行维护事业部目录TOC\o"1-3"\h\z\uHYPERLINK\l"_Toc260843894"一.主机系统安全概述PAGEREF_Toc260843894\h1HYPERLINK\l"_Toc260843895"二.操作系统安全PAGEREF_Toc260843895\h2HYPERLINK\l"_Toc260843896"2.1补丁状况及安全防护PAGEREF_Toc260843896\h2HYPERLINK\l"_Toc260843897"2.1.1系统补丁安装原则PAGEREF_Toc260843897\h2HYPERLINK\l"_Toc260843898"2.1.2病毒防范PAGEREF_Toc260843898\h2HYPERLINK\l"_Toc260843899"2.1.3入侵检测与防范PAGEREF_Toc260843899\h3HYPERLINK\l"_Toc260843900"2.2鉴别与控制PAGEREF_Toc260843900\h3HYPERLINK\l"_Toc260843901"2.2.1身份鉴别PAGEREF_Toc260843901\h3HYPERLINK\l"_Toc260843902"2.2.2口令与帐号PAGEREF_Toc260843902\h3HYPERLINK\l"_Toc260843903"2.2.3远程访问控制PAGEREF_Toc260843903\h4HYPERLINK\l"_Toc260843904"2.3系统服务PAGEREF_Toc260843904\h4HYPERLINK\l"_Toc260843905"2.4文件系统安全PAGEREF_Toc260843905\h4HYPERLINK\l"_Toc260843906"2.5日志配置要求PAGEREF_Toc260843906\h5HYPERLINK\l"_Toc260843907"2.6备份与恢复PAGEREF_Toc260843907\h5HYPERLINK\l"_Toc260843908"三.数据库安全PAGEREF_Toc260843908\h6HYPERLINK\l"_Toc260843909"3.1账户策略PAGEREF_Toc260843909\h6HYPERLINK\l"_Toc260843910"3.1.1口令管理PAGEREF_Toc260843910\h6HYPERLINK\l"_Toc260843911"3.1.2远程访问控制PAGEREF_Toc260843911\h6HYPERLINK\l"_Toc260843912"3.2审计策略PAGEREF_Toc260843912\h7HYPERLINK\l"_Toc260843913"3.3补丁升级PAGEREF_Toc260843913\h7HYPERLINK\l"_Toc260843914"3.4备份与恢复PAGEREF_Toc260843914\h7HYPERLINK\l"_Toc260843915"四.附录PAGEREF_Toc260843915\h8HYPERLINK\l"_Toc260843916"4.1操作系统安全配置规范PAGEREF_Toc260843916\h8HYPERLINK\l"_Toc260843917"4.2数据库安全配置规范PAGEREF_Toc260843917\h8DOCPROPERTYTitle\*MERGEFORMAT主机系统安全管理规范主机系统安全概述主机系统作为信息存储、传输、应用处理的基础设施，其自身安全性可能影响整个业务平台的安全。作为业务平台系统中重要的组成部分，各种业务系统主机数量众多，资产价值高，面临的安全风险极大。一方面，主机系统是各类业务系统数据和信息的主要载体，这些业务数据和信息是系统信息资产的重要组成部分；另一方面，病毒、攻击入侵等安全威胁很容易通过访问主机系统的终端渗透到后台各种业务应用和服务主机中，从而对业务平台系统的整体安全带来危害。本规范制定的目标是统一业务平台的主机系统技术