A.1 核心配置編輯

A.1 核心配置編輯

按照GB/T 30278-2013第9章要求，針對大規模計算機終端的自動化安全配置管理，需配備核心配置自動化部署及監測平臺。該平臺由配置編輯、配置驗證、配置部署和配置監測四種基本工具構成，分別支持核心配置基線的編輯、驗證、部署和狀態監測等四個應用環節，如圖A.1所示。本附錄以終端核心配置管理系統（CGDCC）為例，說明核心配置基線的具體應用流程。

核心配置編輯模塊提供圖形化的配置基線信息錄入界面，可實現自動生成符合本標準規定的基線結構和標記規則（見第6章）的核心配置基線。用戶可根據安全要求通過該功能對核心配置基線中的配置項及其賦值進行修改。基線編輯模塊主界面如圖A.2所示。

該模塊生成核心配置基線的操作過程如下：

a） 錄入基線基本信息

選擇新建基線，并輸入適用產品名稱、描述、備注等基本信息，如圖A.3所示。

a） 添加基線的配置組

在基線基本信息錄入完成后，進入基線配置組的添加或刪除操作，如題A.4所示。

a） 編輯基線的配置項

可選擇某個配置組進行配置項的添加、刪除及編輯修改操作，如圖A.5所示。

a） 自動生成基線

確認基線信息并保存后，工具自動生成一條新的核心配置基線（*.cab）。