等保测评三级2.0——【安全计算环境】2.服务器设备_Windows 二、访问控制

服务器设备_Windows（七个测评单元（控制项））

Windows三级共 34 控制点，二级共 22 控制点，其中高危控制点为 个。

如图：aef三项操作类似，bc操作类似，d项不适用，f项要注意第三个检测点。

二、访问控制

a)应对登录的用户分配账户和权限;

1、测评对象

系统管理员
Windows系统

2、评测方法（实施步骤）

3个主要检查点

1. 首先查看各用户是否分配了相应权限；
2. 是否存在匿名用户；
3. 默认用户是否只许可管理员登录

2.1、访谈

访谈管理员，有哪些可以登录系统的账户，以及它们的权限。

2.2、核查

1）首先查看重要的目录下的重要文件的安全设置情况，C盘为系统盘，其目录下的system32就是重要文件，在其子文件随便找一个文件点开看看安全设置。
核查各用户是否分配了相应权限； 是否存在匿名用户；默认用户是否只许可管理员登录


操作：

如图：随便打开config文件的安全设置查看权限设置情况。

b)应重命名或删除默认账户,修改默认账户的默认口令;

1、测评对象

Windows系统

2、评测方法 (测评师培训教材_初级)

3、实施步骤

个主要检查点

1. 首先查看

3.1、核查

1）首先查看


操作：

如图：

c)应及时删除或停用多余的、过期的账户，避免共享账户的存在;

1、测评对象

Windows系统

2、评测方法 (测评师培训教材_初级)

3、实施步骤

个主要检查点

1. 首先查看

3.1、核查

1）首先查看


操作：

如图：

d)应授予管理用户所需的最小权限,实现管理用户的权限分离;

终端电脑，此项不适用，一般在服务器中设置。

e)应由授权主体配置访问控制策略,访问控制策略规定主体对客体的访问规则;

1、测评对象

Windows系统

2、评测方法 (测评师培训教材_初级)

3、实施步骤

个主要检查点

1. 首先查看

3.1、核查

1）首先查看


操作：

如图：

f)访问控制的粒度应达到主体为用户级或进程级,客体为文件、数据库表级;

1、测评对象

Windows系统

2、评测方法 (测评师培训教材_初级)

3、实施步骤

个主要检查点

1. 首先查看

3.1、核查

1）首先查看


操作：

如图：

g)应对重要主体和客体设置安全标记,并控制主体对有安全标记信息资源的访问。

1、测评对象

Windows系统

2、评测方法 (测评师培训教材_初级)

3、实施步骤

个主要检查点

1. 首先查看

3.1、核查

1）首先查看


操作：

如图：