涉密计算机安全策略配置

1、 5/5涉密计算机安全策略配置一、物理安全防护1、安装防盗铁门2、安装红外报警器3、放置密码文件柜、涉密电脑实行物理隔离硬件相关设置1、禁止使用无线设备（无线键盘、鼠标、网卡、红外、蓝牙、modem2、未经许可不得使用视频、音频输入设备、读卡器设备、刻录设备;3、接入红黑电源隔离插座；4、与非密设备间隔一米以上。主板BIOS相关设置、设置系统密码，该密码由安全管理员掌握；、设置BIOS开码，该密码由用户掌握；、BIOS最优先启动设置为硬盘启动，其余优先启动全部关闭；操作系统、禁止安装番茄花园、雨林木风等经处理的操作系统，禁止安装Ghost版操作系统；、更改Administrator用户名并设置

2、密码，禁用Guest，删除多余；、关闭操作系统的默认共享，同时禁止设置其它共享；、设置屏保时间分钟，屏保恢复需用密码；5、不得安装软件白外的软件；6、对操作系统与数据库进行补丁升级（每季度一次7、定期输出安全审计记录报告（每月一次）8、清理一切私人信息：私人照片、mp3、电影等等。9、根据规定设置系统策略，关闭非必要服务；见后）安全防护软件的部署、安装正版杀毒软件，涉密计算机（瑞星杀毒软件），涉密中间机、非涉密中间机（瑞星杀毒软件)；杀毒软件每半个月更新一次病毒库并全盘扫描；、安装主机监控审计软件与介质绑定系统；六、关闭计算机不必要的应用服务原则：在没有特殊情况下应当关闭不必要的服务。如果有特

3、殊需求，应当主动申请提出。详细配置说明安全策略开启项BMJSJ001BMJSH002BMJSJ003IMAPI CD-BurningCom(CD手动（需要刻录输出，经批准为开启手动（需要刻录输出，经批准为开启Print：(打印USBUUUSBUU安全策略禁用项BMJSJ001BMJSH002BMJSJ003禁用禁用禁用禁用禁用禁用禁用禁用禁用禁用禁用禁用禁用禁用禁用禁用禁用禁用禁用禁用禁用禁用禁用禁用禁用禁用禁用PCMCIA禁用禁用禁用禁用禁用禁用禁用禁用禁用BMJSJ001BMJSJ002BMJSJ003(应用程序管理)剪贴簿）禁用禁用禁用(动态主机配置协议客户端）单机系统，不需要此服务，禁

4、用单机系统，不需要此服务，禁用单机系统，不需要此服务，禁用计算机浏览器）不用共享服务，禁用不用共享服务，禁用不用共享服务，禁用分布式连接跟踪客户端)不在局域网中复制文件，设置为禁用。不在局域网中复制文件，设置为禁用。不在局域网中复制文件，设置为禁用。( 服务）禁用禁用禁用(索引服务）禁用禁用禁用IPSEC Policy Agent(IP安全策略代理）禁用禁用禁用Messenger(信使服务）禁用禁用禁用网络登陆）没有使用域管理模式，禁用没有使用域管理模式，禁用没有使用域管理模式禁用远程桌面共享）远程管理桌面共享，用不到，禁用远程管理桌面共享，用不到，禁用远程管理桌面共享，用不到，禁用安全策略项

5、BMJSJ001BMJSJ002BMJSJ003(网络动态数据交换）和全部禁用全部禁用全部禁用基于安全防护需要，禁用基于安全防护需要，禁用基于安全防护需要，禁用基于安全防护需要，禁用基于安全防护需要，禁用基于安全防护需要，禁用远程修改注册表，为了安全，禁用远程修改注册表，为了安全，禁用远程修改注册表，为了安全，禁用禁用禁用禁用对智能卡设备的支持，禁用对智能卡设备的支持，禁用对智能卡设备的支持，禁用禁用禁用禁用禁用禁用禁用基于安全防护需要，禁用基于安全防护需要，禁用基于安全防护需要，禁用基于安全防护需要，禁用基于安全防护需要，禁用基于安全防护需要，禁用没有连接UPS禁用没有连接UPS，禁用没有连接UPS ，禁用基于安全防护需要，禁用基于安全防护需要，禁用基于安全防护需要，禁用AdministratorAdministratorAdminist