Windows 系统安全配置基线 中国移动通信有限公司 管理信息系统部 2012 年 04 月 版本 版本控制信息 更新日期 更新人 审批人 V1.0 创建 2009 年 1 月 V2.0 更新 2012 年 4 月 备注: 1. 若此文档需要日后更新,请创建人填写版本控制表格,否则删除版本控制表格。 目 录 第 1 章 概述 .5 1.1 目的 .5 1.2 适用范围 .5 1.3 适用版本 .5 1.4 实施 .5 1.5 例外条款 .5 第 2 章 帐户管理、认证授权 .6 2.1 帐户 .6 2.1.1 管理缺省帐户 .6 2.1.2 按照用户分配帐户 * .6 2.1.3 删除与设备无关帐户 * .7 2.2 口令 .7 2.2.1 密码复杂度 .7 2.2.2 密码最长留存期 .8 2.2.3 帐户锁定策略 .8 2.3 授权 .8 2.3.1 远程关机 .8 2.3.2 本地关机 .9 2.3.3 用户权利指派 * .9 2.3.4 授权帐户登陆 * .10 2.3.5 授权帐户从网络访问 * .10 第 3 章 日志配置操作 .11 3.1 日志配置 .11 3.1.1