LINUX操作系统安全测评指导书（三级）(共12页).doc

精选优质文档-倾情为你奉上操作系统安全测评指导书LINUX1概述1.1 适用范围本测评指导书适用于信息系统等级为三级的主机Linux操作系统测评。1.2 说明本测评指导书基于信息系统安全等级保护基本要求的基础上进行设计。本测评指导书是主机安全对于Linux操作系统身份鉴别、访问控制、安全审计、剩余信息保护、备份与恢复安全配置要求，对Linux操作系统主机的安全配置审计作起到指导性作用。1.4 保障条件1) 需要相关技术人员（系统管理员）的积极配合2) 需要测评主机的管理员帐户和口令3) 提前备份系统及配置文件专心-专注-专业序号测评指标测评项操作步骤预期记录实际情况记录1 身份鉴别(S3)a) 应为操作系统的不同用户分配不同的用户名，确保用户名具有唯一性。查看用户名与UIDcat /etc/passwd、cat /etc/shadow分别查看用户名（第1列）与UID（第3列）是否有重复项b) 应对登录操作系统的用