18-SGISLOP-SA29-10Windows等级保护测评作业指导书三级

实用标准文案

控制编号：SGISL/OP-SA29-10

信息安全等级保护测评作业指导书

Windows主机（三级）

版 号： 修 改 次 数：

精彩文档

第 2 版 第 0 次

实用标准文案

精彩文档生 效 日 期：

2010年01月06日

中国电力科学研究院信息安全实验室

实用标准文案

修改页

修订号 控制编号 SGISL/OP-SA29-10 版号/ 章节号 修改人 修订原因 批准人 批准日期 备注 1 毛澍 按公安部要求修订 詹雄 2010.3.8 精彩文档

实用标准文案

一、身份鉴别

1．用户身份标识和鉴别 测评项编号 ADT-OS-WIN-01 对应要求 a) 应对登录操作系统的用户进行身份标识和鉴别。 测评项名称 用户身份标识和鉴别 测评分项1：查看登录是否需要口令或其他认证方式 在系统管理员登录系统过程中，查看是否需要输入口令或采用其他认证方式 操作步骤 适用版本 实施风险 任何版本 无 如果需要输入口令或采用其他认证方式，判定结果为符合； 符合性判定 如果不需要任何认证过程，判定结果为不符合。 测评分项2：检查操作系统是否允许开机自动登录 在“开始\\运行\\”窗口运行注册表编辑器应用程序“Regedit.exe”，对目录“我的电脑HKLM\\Software\\Microsoft\\WindowsNT\\ 操作步骤 CurrentVersion\\Winlogon\\AutoAdminLogon”下的容进行记录。 适用版本 实施风险 Windows2000、Windows XP、Windows 2003 无 精彩文档