發(fā)布 | 國產(chǎn)操作系統(tǒng)安全基線手冊正式發(fā)布
時間：2025-11-03
為進一步提升網(wǎng)絡(luò)安全防護能力，指導(dǎo)各單位科學(xué)開展安全配置與加固工作，工業(yè)和信息化部網(wǎng)絡(luò)安全威脅和漏洞信息共享平臺信創(chuàng)政務(wù)產(chǎn)品安全漏洞專業(yè)庫（以下簡稱“信創(chuàng)漏洞庫”）聯(lián)合麒麟軟件有限公司、統(tǒng)信軟件技術(shù)有限公司以及多家國內(nèi)知名安全廠商，共同編制了安全基線手冊（以下簡稱“手冊”）。手冊基于國內(nèi)外安全最佳實踐，旨在為各用戶單位提供實用、權(quán)威的操作指引，全面提升信息系統(tǒng)的安全基線與風(fēng)險應(yīng)對能力。 手冊是基于操作系統(tǒng)安全加固項及常見安全事件處置經(jīng)驗編制形成的，所列舉的配置參數(shù)為初始狀態(tài)下或軟件安裝后默認(rèn)配置下的安全參考，在實際使用過程中，用戶方應(yīng)在充分考慮部署環(huán)境、相關(guān)應(yīng)用軟件的基礎(chǔ)上做好嚴(yán)格的功能、性能、可靠性和兼容性測試。 信創(chuàng)漏洞庫是在工業(yè)和信息化部網(wǎng)絡(luò)安全管理局的指導(dǎo)下，依據(jù)《網(wǎng)絡(luò)產(chǎn)品安全漏洞管理規(guī)定》，面向信創(chuàng)產(chǎn)品提供者、網(wǎng)絡(luò)產(chǎn)品安全漏洞收集平臺和其他發(fā)現(xiàn)漏洞的組織或個人，收集并上報信創(chuàng)產(chǎn)品安全漏洞，并對漏洞進行驗證，督促網(wǎng)絡(luò)產(chǎn)品提供者及時修補和合理發(fā)布的平臺??。 點擊“閱讀原文”瀏覽手冊全文
來源：檢查評估所