信息系统安全配置基准技术规范.doc

简介：
《信息系统安全配置基准技术规范》是一份详细指导文件，旨在为各类信息系统的安全配置提供标准参考，确保系统免受潜在威胁。 1. 更改默认的 administrator 用户名，并设置复杂密码。 2. 开启防火墙。 3. 安装杀毒软件： 1) 新安装系统后应立即打上补丁； 2) 安装必要的杀毒软件； 3) 删除系统的默认共享； 4. 修改本地策略——>安全选项 - 交互式登录：不显示最后的用户名。 - 启用网络访问：不允许 SAM 帐户和共享的匿名枚举。 - 启用网络访问: 不允许存储网络身份验证的凭据或 .NET Passports。 - 启用网络访问：可远程访问的注册表路径和子路径全部删除。