信息系统安全基线
信息系统安全基线
1.操作系统安全基线技术要求1.1.AIX系统安全基线1.1.1.系统管理通过配置操作系统运维管理安全策略，提高系统运维管理安全性，详见表1。
1.1.2.用户账号与口令通过配置操作系统用户账号与口令安全策略，提高系统账号与口令安全性，详见表2。
1.1.3.日志与审计通过对操作系统的日志进行安全控制与管理，提高日志的安全性，详见表3。
1.1.4.服务优化通过优化操作系统资源，提高系统服务安全性，详见表4。
1.1.5.访问控制通过对操作系统安全权限参数进行调整，提高系统访问安全性，详见表5。
1.2.Windows系统安全基线1.2.1.用户账号与口令通过配置操作系统用户账号与口令安全策略，提高系统账号与口令安全性，详见表6。
1.2.2.日志与审计通过对操作系统日志进行安全控制与管理，提高日志的安全性与有效性，详见表7。
1.2.3.服务优化通过优化系统资源，提高系统服务安全性，详见表8。
1.2.4.访问控制通过对系统配置参数调整，提高系统安全性，详见表9。
1.2.5.补丁管理通过进行定期更新，降低常见的漏洞被利用，详见表10。
表10 Windows系统补丁管理基线技术要求1.3.Linux系统安全基线1.3.1.系统管理通过配置系统安全管理工具，提高系统运维管理的安全性，详见表11。
1.3.2.用户账号与口令通过配置Linux系统用户账号与口令安全策略，提高系统账号与口令安全性，详见表12。
表12 Linux系统用户账号与口令基线技术要求1.3.3.日志与审计通过对Linux系统的日志进行安全控制与管理，提高日志的安全性与有效性，详见表13。
表13 Linux系统日志与审计基线技术要求1.3.4.服务优化通过优化Linux系统资源，提高系统服务安全性，详见表14。
1.3.5.访问控制通过对Linux系统配置参数调整，提高系统安全性，详见表15。
表15 Linux系统访问控制基线技术要求2.数据库安全基线技术要求2.1.Oracle数据库系统安全基线2.1.1.用户账号与口令通过配置数据库系统用户账号与口令安全策略，提高数据库系统账号与口令安全性，详见表16。
安全基线管理 -回复
安全基线管理-回复什么是安全基线管理（Security Baseline Management）？安全基线管理是指通过建立和维护一组安全措施和配置作为某组织信息系统的最低安全要求，以确保系统的基本安全性。
这些安全措施和配置规则包括操作系统、应用程序、网络设备等方面，以保护组织的信息资产免受各种威胁。
为什么需要安全基线管理？随着信息系统的广泛应用，组织面临着越来越多的安全威胁，如网络攻击、数据泄露、恶意软件等。
基于此，为了保护信息资产的安全性，组织需要建立起一套合适的安全基线管理机制。
下面，我将一步一步回答相关的问题，帮助您更好地了解安全基线管理。
1. 安全基线管理的步骤是什么？安全基线管理包括以下几个主要步骤：1) 需求定义：确定组织的需求和目标，了解组织的信息资产、业务流程和安全风险。
2) 环境分析：对组织的信息系统进行全面的安全评估和分析，获取系统安全配置和漏洞信息。
3) 安全措施选择：根据需求和分析结果，选择适合组织的安全措施，如密码策略、访问控制、防火墙设置等。
4) 实施与配置：将所选的安全措施和配置应用到组织的系统中，并进行测试和验证。
5) 持续监控和修复：定期检查系统的安全状态，及时修复漏洞和缺陷，更新安全措施和配置。
6) 审计与遵循：进行安全基线合规性审计，确保系统符合相关的法律法规、标准和最佳实践。
2. 如何建立安全基线？建立安全基线需要以下几个关键步骤：1) 制定政策和标准：明确组织的安全政策和标准，包括访问控制、密码策略、应用程序安全等方面的要求。
2) 配置管理：建立系统配置管理流程，确保系统配置的一致性和控制变更的合规性。
3) 统一安全控制：采用集中化的安全管理工具，实现统一的身份认证、访问控制、日志审计等功能。
4) 自动化工具支持：利用自动化工具进行漏洞扫描、安全配置审核和修复等操作，提高工作效率和准确性。
5) 教育培训：加强员工的安全意识培训，提高他们对安全基线的理解和遵守程度。
安全基线管理措施
安全基线管理措施安全基线管理措施简介在现代信息化时代，保护企业的信息系统和数据免受恶意攻击、数据泄露等安全威胁至关重要。
为了确保信息系统的安全性，许多组织采用了安全基线管理措施。
安全基线是指一组最低安全配置标准和策略，用于保护计算机和网络资源免受外部攻击。
通过实施安全基线管理措施，组织能够降低安全风险，防止潜在威胁对系统的影响。
安全基线管理措施的重要性安全基线管理措施对于保护企业的信息系统至关重要。
以下是一些理由：1. 防止潜在威胁：安全基线管理措施可以帮助组织识别和排除潜在的安全威胁。
通过禁用不必要的服务、限制用户的特权和访问权限，组织可以减少攻击者入侵系统的机会。
2. 提高系统的安全性：安全基线管理措施确保系统按照安全最佳实践进行配置。
这样可以降低出现配置错误、漏洞和弱点的可能性，从而提高系统的安全性。
3. 提升组织的反应速度：安全基线管理措施可以帮助组织更快地检测和应对安全事件。
通过实施实时监控和报警系统，组织可以更早地发现异常活动并采取必要的措施来减轻潜在损害。
4. 合规性要求：许多行业都有特定的安全合规性要求。
安全基线管理措施可以帮助组织满足这些要求，以确保其业务的合法性和可信度。
安全基线管理措施的实施步骤要成功实施安全基线管理措施，组织可以按照以下步骤操作：1. 评估和分析：首先，组织需要评估和分析现有系统的安全状况和潜在威胁。
这包括评估系统的配置、检测和修复漏洞、分析安全事件等。
2. 制定安全基线：根据评估和分析的结果，组织需要制定相应的安全基线。
安全基线应包括一系列配置和策略，例如网络防火墙配置、用户权限管理、密码策略等。
3. 实施安全配置：根据制定的安全基线，组织需要针对现有系统进行安全配置。
这可能涉及到更改系统配置、安装安全软件、加密敏感数据等。
4. 监控和报警：为了及时发现和应对安全事件，组织需要实施实时监控和报警系统。
这包括监测系统的日志、网络流量、异常行为等，并设定相应的报警规则。
安全基线的基本内容 -回复
安全基线的基本内容-回复什么是安全基线？安全基线是什么？安全基线是一个组织或企业中，对于安全保障的一套基本标准和措施。
也可以理解为一个最低的安全标准，必须保证所有相关方都能够遵守。
为什么需要安全基线？随着信息系统的普及与发展，越来越多的信息与数据被互联网所覆盖。
而这些信息往往是十分敏感且具有价值的。
因此，对企业信息系统安全的要求也越来越高。
安全基线的目的就是确保企业或组织的安全政策以及法律法规能够有效实施，避免安全事件的发生。
安全基线的基本内容是什么？安全基线的核心内容包括以下几方面：1. 计算机系统的安全规范安全规范要求每一台计算机应该如何配置，如操作系统、安全软件、网络协议等，还要定义访问授权和权限管理的规则。
2. 网络拓扑和设备配置网络拓扑和设备配置是基于企业的安全要求而定义的，包括防火墙、VPN、IDS/IPS、路由器、交换机等网络设备的安全配置。
3. 数据库安全数据库安全要求规范企业对于这些关键数据的存储和访问的安全要求，包括数据访问授权以及数据备份和冗余。
4. 应用程序安全应用程序安全要求企业的Web、应用服务器、第三方软件等需要遵守安全要求，包括安全配置、访问控制等。
5. 安全运维安全运维要求企业建立安全管理流程和流程测试，做好漏洞管理、修改管理以及审计等工作。
6. 教育和培训员工是企业安全中最薄弱的一个点，因此必须进行安全教育和培训，包括强密码学习、安全规范教育、网络犯罪告警等。
如何制定和实施安全基线？安全基线的制定和实施应该有一个计划，以下是实施计划的主要步骤：1.需求审查。
了解企业安全需求，包括业务需求，安全需求和法规要求，并针对具体的业务需求和安全需求来制定安全基线标准。
2.标准编写。
根据需求制定安全基线规则，包括计算机系统规范、网络设备规范、数据库规范、应用程序安全规范、安全运维规范以及教育和培训规则。
3.标准审查。
基于实际情况对安全基线标准进行评审和审查，以提高安全标准的精确性和可行性。
安全基线 实施方案
安全基线实施方案一、前言安全基线是指在信息系统中对安全要求的一种约定，是指在信息系统的整个生命周期中，对信息系统的安全要求的一种约定。
安全基线是指在信息系统的整个生命周期中，对信息系统的安全要求的一种约定。
安全基线是指在信息系统的整个生命周期中，对信息系统的安全要求的一种约定。
安全基线是指在信息系统的整个生命周期中，对信息系统的安全要求的一种约定。
二、安全基线的重要性1. 保障信息系统的安全性安全基线的制定能够明确规定信息系统的安全要求，有利于保障信息系统的安全性，防范各类安全威胁和风险。
2. 规范安全管理安全基线的实施能够规范安全管理工作，明确各项安全措施和要求，有利于提高安全管理的效率和水平。
3. 提高安全意识安全基线的制定和实施过程中，能够提高相关人员的安全意识，增强对安全工作的重视和认识。
三、安全基线的实施方案1. 制定安全基线标准首先，需要对信息系统的安全要求进行全面梳理和分析，明确各项安全措施和要求，制定出符合实际情况的安全基线标准。
2. 安全基线的推广和培训在制定好安全基线标准后，需要对相关人员进行安全基线的推广和培训，让他们了解并严格遵守安全基线标准，确保安全措施得到有效实施。
3. 定期安全检查和评估定期对信息系统进行安全检查和评估，发现安全隐患和问题及时解决，确保信息系统的安全性。
4. 安全基线的持续改进安全基线的实施并非一劳永逸，需要不断进行持续改进和完善，及时跟进和适应信息系统安全领域的最新发展和变化。
四、结语安全基线的实施是保障信息系统安全的重要举措，需要全体相关人员的共同努力和配合。
只有通过制定和严格执行安全基线标准，才能有效提高信息系统的安全性，确保信息系统的正常运行和数据的安全。
希望通过本文对安全基线实施方案的介绍，能够为相关人员提供一定的参考和帮助，共同提升信息系统的安全水平。
安全基线的基本内容 -回复
安全基线的基本内容-回复什么是安全基线？安全基线是指一个组织、系统或产品在保障其安全性方面应当满足的最小要求，是确保信息安全的起点和基础。
它是一种标准化的规范，包含一系列的控制措施和管理实践，旨在确保系统或产品在设计、开发、部署和运行过程中满足最低的安全要求。
安全基线的基本内容涵盖了以下几个方面：1. 身份验证和访问控制：包括身份验证、授权机制、权限分配和访问控制策略等。
系统或产品应该能够确定用户的身份并对其进行合理的授权和权限控制，以确保只有合法的用户能够访问系统或产品的资源。
2. 数据保护：包括数据的存储、传输和处理等方面。
系统或产品应该有相应的加密措施来保护数据的完整性和机密性，同时也应该有备份和恢复机制来应对数据丢失或损坏的情况。
3. 异常检测和响应：包括对安全事件的实时监控和及时响应。
系统或产品应该能够及时发现并响应潜在的安全威胁，包括入侵检测、日志审计和事件响应等方面。
4. 系统配置管理：包括对系统或产品配置的管理和审计。
系统或产品应该有一个合理的配置管理机制，可以确保系统或产品的配置与安全策略的要求一致，并能够及时检查和修复配置上的漏洞。
5. 安全意识培训和教育：包括对员工和用户的安全意识培训和教育。
组织应该设立相应的培训计划，提高员工和用户对信息安全的认知，并教育他们如何正确使用系统或产品以最大程度地减少潜在的安全风险。
6. 安全组织和管理：包括安全团队和安全管理实践。
组织应该有一个专门的安全团队负责信息安全事务，并制定相应的安全政策和流程，确保信息安全工作的规范执行。
以上是安全基线的基本内容，不同组织或系统可能会根据具体情况和需求进行适当的调整和扩展。
安全基线是确保信息安全的起点和基础，组织在设计、开发和部署系统或产品时应该将安全基线作为一项基本要求，以最大限度地减少潜在的安全风险。
同时，定期的安全评估和审计也是必要的，以确保系统或产品的安全性始终处于合理的水平。
信息系统安全基线(两篇)2024
引言信息系统安全是现代企业和组织中非常重要的一个方面。
随着技术的进步，信息系统的复杂性也在不断增加，使得更多的潜在安全威胁出现。
为了保护企业的敏感信息和数据，建立一个强大的信息系统安全基线是至关重要的。
在本文中，我们将继续探讨信息系统安全基线的内容，以便帮助企业建立有效的信息安全控制措施。
概述信息系统安全基线（二）是信息系统安全的一个分支，它为企业提供了建立有效控制措施来降低风险的指南。
本文将重点关注五个方面，以便帮助企业更好地保护其信息系统。
这五个方面是：访问控制、身份验证、密码策略、网络安全和物理安全。
正文1.访问控制1.1.建立强大的访问控制策略，确保只有授权人员可以访问敏感数据和信息。
1.2.实行最小权限原则，确保每个用户只能获得完成其工作所需的最低权限。
1.3.启用账户锁定功能，在若干次错误密码尝试后自动禁止登录。
1.4.定期审计访问控制，确保权限设置始终与员工的职务和需要相匹配。
1.5.使用多重身份验证方法，如指纹、虹膜扫描等，提高访问控制的安全性。
2.身份验证2.1.强制要求所有用户使用独特且强大的密码，并定期更新密码。
2.2.推行双因素身份验证，通过结合密码和其他身份验证方法，如短信验证或令牌验证，降低风险。
2.3.确保所有员工遵守身份验证政策，并提供培训和教育以提高员工的密码安全意识。
2.4.定期审计密码策略的执行情况，确保密码的强度和使用频率符合标准。
2.5.对于高风险账户，考虑采用更严格的身份验证措施，如多重身份验证、生物特征识别等。
3.密码策略3.1.建立强大的密码策略，包括最小长度、大/小写字母、数字和特殊字符的要求。
3.2.禁用常见的、易于猜测的密码，如\引言概述：信息系统安全基线旨在确保组织的信息系统在设计、部署和运行过程中达到最低的安全要求。
它是一种推荐性的标准，覆盖了各个方面的信息系统安全，包括硬件、软件、网络、人员等。
本文将概述信息系统安全基线的重要性，并分析其在实际应用中的作用和应用方法。
安全基线
安全基线项目项目简介：安全基准项目主要帮助客户降低由于安全控制不足而引起的安全风险。
安全基准项目在NIST、CIS、OVAL等相关技术的基础上，形成了一系列以最佳安全实践为标准的配置安全基准。
二. 安全基线的定义2.1 安全基线的概念安全基线是一个信息系统的最小安全保证, 即该信息系统最基本需要满足的安全要求。
信息系统安全往往需要在安全付出成本与所能够承受的安全风险之间进行平衡, 而安全基线正是这个平衡的合理的分界线。
不满足系统最基本的安全需求, 也就无法承受由此带来的安全风险, 而非基本安全需求的满足同样会带来超额安全成本的付出, 所以构造信息系统安全基线己经成为系统安全工程的首要步骤, 同时也是进行安全评估、解决信息系统安全性问题的先决条件。
2.2 安全基线的框架在充分考虑行业的现状和行业最佳实践，并参考了运营商下发的各类安全政策文件，继承和吸收了国家等级保护、风险评估的经验成果等基础上，构建出基于业务系统的基线安全模型如图2.1所示：图 2.1 基线安全模型基线安全模型以业务系统为核心，分为业务层、功能架构层、系统实现层三层架构：1. 第一层是业务层，这个层面中主要是根据不同业务系统的特性，定义不同安全防护的要求，是一个比较宏观的要求。
2. 第二层是功能架构层，将业务系统分解为相对应的应用系统、数据库、操作系统、网络设备、安全设备等不同的设备和系统模块，这些模块针对业务层定义的安全防护要求细化为此层不同模块应该具备的要求。
3. 第三层是系统实现层，将第二层模块根据业务系统的特性进一步分解，如将操作系统可分解为Windows、Solaris等系统模块，网络设备分解为华为路由器、Cisco路由器等系统模块……这些模块中又具体的把第二层的安全防护要求细化到可执行和实现的要求，称为Windows安全基线、华为路由器安全基线等。
下面以运营商的WAP系统为例对模型的应用进行说明：首先WAP系统要对互联网用户提供服务，存在互联网的接口，那么就会受到互联网中各种蠕虫的攻击威胁，在第一层中就定义需要防范蠕虫攻击的要求。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
1. 操作系统安全基线技术要求
1.1. AIX系统安全基线
1.1.1. 系统管理
通过配置操作系统运维管理安全策略，提高系统运维管理安全性，详见表1。
表1 AIX系统管理基线技术要求
1.1.
2. 用户账号与口令
通过配置操作系统用户账号与口令安全策略，提高系统账号与口令安全性，详见表2
表2 AIX系统用户账户与口令基线技术要求
1.1.3. 日志与审计
通过对操作系统的日志进行安全控制与管理，提高日志的安全性，详见表3。
表3 AIX系统日志与审计基线技术要求
1.14 服务优化
通过优化操作系统资源，提高系统服务安全性，详见表4
表4 AIX系统服务优化基线技术要求
1.1.5. 访问控制
通过对操作系统安全权限参数进行调整，提高系统访问安全性，详见表5
表5 AIX系统访问控制基线技术要求
1.2. Windows系统安全基线
1.2.1. 用户账号与口令
通过配置操作系统用户账号与口令安全策略，提高系统账号与口令安全性，详见表6。
表6 Windows系统用户账号与口令基线技术要求
122. 日志与审计
通过对操作系统日志进行安全控制与管理，提高日志的安全性与有效性，详见表7
表7 Windows系统日志与审计基线技术要求
1.2.3. 服务优化
通过优化系统资源，提高系统服务安全性，详见表8
表8 Windows系统服务优化基线技术要求
1.24 访问控制
通过对系统配置参数调整，提高系统安全性，详见表9表9 Windows系统访问控制基线技术要求
1.2.5. 补丁管理
表10 Windows系统补丁管理基线技术要求
1.3. Linux系统安全基线
1.3.1. 系统管理
通过配置系统安全管理工具，提高系统运维管理的安全性，详见表11。
表11 Linux系统管理基线技术要求
1.3.
2. 用户账号与口令
通过配置Linux系统用户账号与口令安全策略，提高系统账号与口令安全性，详见表12。
表12 Linux系统用户账号与口令基线技术要求
133. 日志与审计
通过对Linux系统的日志进行安全控制与管理，提高日志的安全性与有效性，详见表13。
表13 Linux系统日志与审计基线技术要求
1.3.4. 服务优化
通过优化Linux系统资源，提高系统服务安全性，详见表14 表14 Linux系统服务优化基线技术要求
1.3.5. 访问控制
通过对Linux系统配置参数调整，提高系统安全性，详见表
表15 Linux系统访问控制基线技术要求
2. 数据库安全基线技术要求
2.1. Oracle数据库系统安全基线
2.1.1. 用户账号与口令
通过配置数据库系统用户账号与口令安全策略，提高数据库系统账号与口令安全性，详见表16。
表16 Oracle系统用户账号与口令基线技术要求
2.1.2. 日志与审计
通过对数据库系统的日志进行安全控制与管理，提高日志的安全性与有效性，详见表17
表17 Oracle系统日志与审计基线技术要求
2.13 访问控制
通过对数据库系统配置参数调整， 提高数据库系统安全性， 详 见表18。
表18 Oracle 系统访问控制基线技术要求
3.
中间件安全基线技术要求
3.1. Tong （TongEASY TongLINK 等）中间件安全基线 3.1.1.
用户账号与口令
通过配置中间件用户账号与口令安全策略， 提高系统账号与 口令安全，详见表19。
表19 Tong 用户账号与口令基线技术要求
3.1.2. 日志与审计
通过对中间件的日志进行安全控制与管理， 保护日志的安全与
有效性，详见表20。
表20 Tong 日志与审计基线技术要求
3.13 访问控制
通过配置中间件系统资源，提高中间件系统服务安全，详见表21
表21 Tong访问控制基线技术要求
3.1.
4. 安全防护
通过对中间件配置参数调整，提高中间件系统安全，详见表
22。
表22 Tong安全防护基线技术要求
3.1.5. 补丁管理
通过对Tong的补丁进行定期更新，达到管理基线，防止常见
的漏洞被利用，详见表23 o
表23 Tong补丁管理基线技术要求
32 Apache中间件安全基线
321. 用户账号与口令
通过配置中间件用户账号与口令安全策略，提高系统账号与口令安全性，详见表24
表24 Apache用户账号与口令基线技术要求
3.2.2. 日志与审计
通过对中间件的日志进行安全控制与管理，提高日志的安全性与有效性，详见表25。
表25 Apache日志与审计基线技术要求
3.2.3. 服务优化
通过优化中间件系统资源，提高中间件系统服务安全性，详见表26
表26 Apache服务优化基线技术要求
3.2.
4. 安全防护
通过对中间件配置参数调整，提高中间件系统安全性，详见表
表27 Apache安全防护基线技术要求
33 WAS H可件安全基线
331. 用户账号与口令
通过配置用户账号与口令安全策略，提高系统账号与口令安全性，详见表28。
表28 WAS用户账号与口令基线技术要求
3.3.2. 日志与审计
通过对系统的日志进行安全控制与管理，提高日志的安全性与有效性，详见表29。
表29 WAS日志与审计基线技术要求
3.3.3. 服务优化
通过优化系统资源，提高系统服务安全性，详见表30
表30 WAS服务优化基线技术要求
3.34 安全防护
通过对系统配置参数调整，提高系统安全性，详见表31
表31 WAS安全防护基线技术要求
3.3.5. 补丁管理
通过进行定期更新，达到管理基线，降低常见的的漏洞被利用，详见表32
表32 WAS补丁管理基线技术要求
4. 网络设备安全基线技术要求
4.1. Cisco路由器/交换机安全基线
4.1.1. 系统管理
通过配置网络设备管理，提高系统运维管理安全性，详见表
33 o
表33 Cisco系统管理基线技术要求
4.12 用户账号与口令
通过配置网络设备用户账号与口令安全策略，提高系统账号与口令安全性，详见表34
表34 Cisco用户账号与口令基线技术要求
4.1.3. 日志与审计
通过对网络设备的日志进行安全控制与管理，提高日志的安全性与有效性，详见表35
表35 Cisco日志与审计基线技术要求
4.1.4. 服务优化
通过优化网络设备，提高系统服务安全性，详见表36
表36 Cisco服务优化基线技术要求
4.1.
5. 访问控制
通过对设备配置进行调整，提高设备或网络安全性，详见表37。
表37 Cisco访问控制基线技术要求
4.2. H3C路由器/交换机安全基线
4.2.1. 系统管理
通过配置网络设备管理，预防远程访问服务攻击或非授权访问，提高网络设备远程管理安全性，详见表38
表38 H3C系统管理基线技术要求
422. 用户账号与口令
通过配置用户账号与口令安全策略，提高系统账号与口令安
全，详见表39
表39 H3C用户账号与口令基线技术要求
4.2.3. 日志与审计
通过对网络设备的日志进行安全控制与管理，提高日志的安全性与有效性，详见表40
表40 H3C日志与审计基线技术要求
4.2.4. 服务优化
通过优化网络设备资源，提高设备服务安全性，详见表41
表41 H3C服务优化基线技术要求
4.2.
5. 访问控制
通过对网络设备配置参数调整，提高设备安全性，详见表42
表42 H3C访问控制基线技术要求
43防火墙安全基线
4.3.1. 系统管理
通过配置网络设备管理，提高安全设备运维管理安全性，详见表43
表43防火墙系统管理基线技术要求
4.3.2. 用户账号与口令
通过配置网络设备用户账号与口令安全策略，提高设备账号与口令安全性，详见表44
表44防火墙用户账号与口令基线技术要求
433. 日志与审计
通过对网络设备的日志进行安全控制与管理，提高日志的安全性与有效性，详见表45。
表45防火墙日志与审计基线技术要求
4.3.4. 安全防护
通过对网络设备配置参数调整，提高设备安全性，详见表46
表46防火墙安全防护基线技术要求
21 / 18。