电网IT主流设备安全基线技术规范(DOCX 28页)

1范围
2规范性引用文件
3术语和定义
4总则
5安全基线技术要求
5.1操作系统
5.1.1AIX系统安全基线技术要求
5.1.1.1设备管理
5.1.1.2用户账号与口令安全
5.1.1.3日志与审计
5.1.1.4服务优化
5.1.1.5安全防护
5.1.1.6其他
5.1.2Windows系统安全基线技术要求
5.1.2.1补丁管理
5.1.2.2用户账号与口令安全
5.1.2.3日志与审计
5.1.2.4服务优化
5.1.2.5安全防护
5.1.3Linux系统安全基线技术要求
5.1.3.1设备管理
5.1.3.2用户账号与口令安全
5.1.3.3日志与审计
5.1.3.4服务优化
5.1.3.5安全防护
5.1.4HP UNIX系统安全基线技术要求
5.1.4.1设备管理
5.1.4.2用户账号与口令安全
5.1.4.3日志与审计
5.1.4.4服务优化（可选）
5.1.4.5安全防护
5.2数据库
5.2.1Oracle 数据库系统安全基线技术要求
5.2.1.1用户账号与口令安全
5.2.1.2日志与审计
5.2.1.3安全防护
5.2.2MS SQL 数据库系统安全基线技术要求
5.2.2.1用户账号与口令安全
5.2.2.2日志与审计
5.2.2.3安全防护
5.3中间件
5.3.1WEB Logic中间件安全基线技术要求
5.3.1.1设备管理
5.3.1.2用户账号与口令安全
5.3.1.3日志与审计
5.3.1.4安全防护
5.3.1.5其它内容
5.3.2Apache HTTP Server中间件安全基线技术要求
5.3.2.1用户账号与口令安全
5.3.2.2日志与审计
5.3.2.3服务优化
5.3.2.4安全防护
5.3.2.5其它内容
5.3.3Tomcat中间件安全基线技术要求
5.3.3.1用户账号与口令安全
5.3.3.2日志与审计
5.3.3.3安全防护
5.3.4IIS中间件安全基线技术要求
5.3.4.1安全配置
5.3.4.2日志与审计
5.3.4.3其他内容
5.4路由器/交换机
5.4.1Cisco 路由器/交换机安全基线技术要求
5.4.1.1设备管理
5.4.1.2用户账号与口令安全
5.4.1.3日志与审计
5.4.1.4服务优化
5.4.1.5安全防护
5.4.2华为网络设备安全基线技术要求
5.4.2.1设备管理
5.4.2.2用户账号与口令安全
5.4.2.3日志与审计
5.4.2.4服务优化
5.4.2.5安全防护
5.4.3.1设备管理
5.4.3.2用户账号与口令安全
5.4.3.3日志与审计
5.4.3.4服务优化
5.4.3.5安全防护
5.5防火墙
5.5.1.1设备管理
5.5.1.2用户账号与口令安全
5.5.1.3日志与审计
5.5.1.4服务优化
5.5.2.1设备管理
5.5.2.2用户账号与口令安全
5.5.2.3日志与审计
5.5.2.4安全防护
5.5.3.1设备管理
5.5.3.2用户账号与口令安全
5.5.3.3日志与审计
5.5.3.4安全防护
5.5.4.1设备管理
5.5.4.2用户账号与口令安全
5.5.4.3日志与审计
5.5.4.4服务优化
5.5.4.5安全防护
..............................