18-sgislop-sa29-10 windows等級保護測評作業(yè)指導書(三級)

1、信息安全等級保護測評作業(yè)指導書信息安全等級保護測評作業(yè)指導書Windows主機（三級）主機（三級）版號：號：第2版修改次數(shù)：數(shù)：第0次生效日期：期：2010年01月06日中國電力科學研究院信息安全實驗室中國電力科學研究院信息安全實驗室控制編號：控制編號：SGISLOPSA2910控制編號控制編號：SGISLOPSA2910中國電力科學研究院信息安全實驗室中國電力科學研究院信息安全實驗室第2頁共22頁第2版第0次修訂Windows等級保護

2、測評作業(yè)指導書（三三）等級保護測評作業(yè)指導書（三三）發(fā)布日期：2010年01月06日一、身份鑒別1用戶身份標識和鑒別測評項編號ADTOSWIN01對應要求a)應對登錄操作系統(tǒng)的用戶進行身份標識和鑒別。測評項名稱用戶身份標識和鑒別測評分項1：查看登錄是否需要口令或其他認證方式在系統(tǒng)管理員登錄系統(tǒng)過程中，查看是否需要輸入口令或采用其他認證方式適用版本任何版本操作步驟實施風險無符合性判定如果需要輸入口令或采用其他認證方式，判定結果為符合；如果

3、不需要任何認證過程，判定結果為不符合。測評分項2：檢查操作系統(tǒng)是否允許開機自動登錄在“開始運行”窗口內運行注冊表編輯器應用程序“Regedit.exe”，對目錄“我的電腦HKLMSoftwareMicrosoftWindowsNTCurrentVersionWinlogonAutoAdminLogon”下的內容進行記錄。適用版本Windows2000、WindowsXP、Windows2003操作步驟實施風險無符合性判定AutoAdmi