信息安全 风险评估 检查流程 操作系统安全评估检查表 Linu.DOC

操作系统评估检查表LlNUX安全审核被审核部门审核人员审核日期配合人员序 号审核项目审核步骤/方法审核结果补充说明改进建议1操作系统安装过程检查操作系统安装过程是否遵循安全策略。2操作系统口令安全策略检查操作系统口令是否满足安全策略要求。3用户帐号设置1、执行： more etcpasswd查看是否存在以下可能无用的帐号：adm /Ip / SynC / ShUtdoW n / halt / n ews / UUCP / OPerator / games / gopher同时应该检查是否对所有用户授予了合理的Shello2、 检查/etc/passwd文件属性设置是否为6443、检杳/etc/ShadOW文件属性设置是否为 6004用户组设置1、执行： more etcgroup检查用户组的设置情况，查看是否存在以下可能无用 的用户组：adm / lp / n ews / UUCP / OPeratO