電網IT主流設備安全基線技術規範(DOCX 28頁)

1範圍
2規範性引用文件
3術語和定義
4總則
5安全基線技術要求
5.1操作係統
5.1.1AIX係統安全基線技術要求
5.1.1.1設備管理
5.1.1.2用戶賬號與口令安全
5.1.1.3日誌與審計
5.1.1.4服務優化
5.1.1.5安全防護
5.1.1.6其他
5.1.2Windows係統安全基線技術要求
5.1.2.1補丁管理
5.1.2.2用戶賬號與口令安全
5.1.2.3日誌與審計
5.1.2.4服務優化
5.1.2.5安全防護
5.1.3Linux係統安全基線技術要求
5.1.3.1設備管理
5.1.3.2用戶賬號與口令安全
5.1.3.3日誌與審計
5.1.3.4服務優化
5.1.3.5安全防護
5.1.4HP UNIX係統安全基線技術要求
5.1.4.1設備管理
5.1.4.2用戶賬號與口令安全
5.1.4.3日誌與審計
5.1.4.4服務優化（可選）
5.1.4.5安全防護
5.2數據庫
5.2.1Oracle 數據庫係統安全基線技術要求
5.2.1.1用戶賬號與口令安全
5.2.1.2日誌與審計
5.2.1.3安全防護
5.2.2MS SQL 數據庫係統安全基線技術要求
5.2.2.1用戶賬號與口令安全
5.2.2.2日誌與審計
5.2.2.3安全防護
5.3中間件
5.3.1WEB Logic中間件安全基線技術要求
5.3.1.1設備管理
5.3.1.2用戶賬號與口令安全
5.3.1.3日誌與審計
5.3.1.4安全防護
5.3.1.5其它內容
5.3.2Apache HTTP Server中間件安全基線技術要求
5.3.2.1用戶賬號與口令安全
5.3.2.2日誌與審計
5.3.2.3服務優化
5.3.2.4安全防護
5.3.2.5其它內容
5.3.3Tomcat中間件安全基線技術要求
5.3.3.1用戶賬號與口令安全
5.3.3.2日誌與審計
5.3.3.3安全防護
5.3.4IIS中間件安全基線技術要求
5.3.4.1安全配置
5.3.4.2日誌與審計
5.3.4.3其他內容
5.4路由器/交換機
5.4.1Cisco 路由器/交換機安全基線技術要求
5.4.1.1設備管理
5.4.1.2用戶賬號與口令安全
5.4.1.3日誌與審計
5.4.1.4服務優化
5.4.1.5安全防護
5.4.2華為網絡設備安全基線技術要求
5.4.2.1設備管理
5.4.2.2用戶賬號與口令安全
5.4.2.3日誌與審計
5.4.2.4服務優化
5.4.2.5安全防護
5.4.3.1設備管理
5.4.3.2用戶賬號與口令安全
5.4.3.3日誌與審計
5.4.3.4服務優化
5.4.3.5安全防護
5.5防火牆
5.5.1.1設備管理
5.5.1.2用戶賬號與口令安全
5.5.1.3日誌與審計
5.5.1.4服務優化
5.5.2.1設備管理
5.5.2.2用戶賬號與口令安全
5.5.2.3日誌與審計
5.5.2.4安全防護
5.5.3.1設備管理
5.5.3.2用戶賬號與口令安全
5.5.3.3日誌與審計
5.5.3.4安全防護
5.5.4.1設備管理
5.5.4.2用戶賬號與口令安全
5.5.4.3日誌與審計
5.5.4.4服務優化
5.5.4.5安全防護
..............................