运维常用表格.doc

运维常用表格-干货分享IT设备借用登记表记录标识号：No.设备类型编号名称借用日期归还日期借用人所属部门借用目的存储信息备注123IT设备领用登记表记录标识号：No.领用日期领用人设备类型编号名称用途备注123网站自查情况登记表负责人签字：填报人及电话：网站名称网址分管领导管理员物理位置虚拟主机虚拟机 自有服务器 编号检查内容检查结果1网站系统和内容是否有专人维护正常运行有没有2网站系统和内容是否定期检查，修复漏洞有没有3网站信息发布是否有审核机制有没有4网站是否有记录访问日志有没有5网站是否有备份有没有介质存放登记表记录标识号No.介质编号类型存储内容存放位置保管人所属部门保管日期检验人备注123IT设备带出登记表No.设备类型编号名称带出日期带出人所属部门存储内容密级带出原因目的地确认人带回日期备注123信息中心访客登记表记录标示号No.进入时间姓名单位人数事由电话离开时间接待人是否带PC123信息资产清单资产编号资产名称类别位置用途应用情况责任人备份位置员工离职申请表记录标示号：申请人所属部门申请日期离职日期离职原因备注审核人意见签名：日期：批准人意见签名：日期：机房巡检记录单机房日期:时间:巡检人员:1检查项目机房温度机房湿度空调状态UPS状态服务器状态网络设备状态存在问题故障处理措施保密自查情况登记表负责人签字：填报人及电话：检查项目检查执行情况检查结果自查事项1单位是否留存涉密文件资料（包括复印件）检查人签字：有没有2办公计算机是否存储涉密文件资料检查人签字：有没有3单位网页是否发布涉密文件资料信息检查人签字：有没有4网站责任人是否对网站信息发布进行了保密审查网站责任人签字：审查没有审查5单位组织的活动中有保密要求的（如组织的统一考试、举办国际会议等），是否落实到位检查事项对保密工作进行了部署1.有没有2.有没有提请事项1单位有台电脑，请保密委员会办公室协助检查；2其他事项：操作系统审计检查表WINDOWS安全审核被审核部门审核人员审核日期陪同人员序号审核项目审核步骤/方法审核结果补充说明改进建议1补丁安装情况2主要帐户策略审查密码长度最少8位，密码周期最长为90天3审核策略对所有帐户登录事件进行审核对所有的帐户管理事件进行审核对所有登录事件进行审核审核失败访问的组件对策略更改事件进行审核审核失败的特权事件审核所有系统事件4帐户策略最小密码历史：1天最长密码周期:90天最小密码长度:8个字符密码复杂度:Enabled密码历史:24 Passwords Remembered存储的密码是否可用于可逆加密：Disabled5帐户锁定策略帐户锁定周期:15 Minutes(minimum)帐户锁定条件:3次失败登录复位时间:15 Minutes(minimum)6事件日志审核对于系统、安全、应用系统日志，审核下面的项目：最大日志容量:80 Mb(minimum)限制GUEST帐户访问日志:Enabled日志保持方法：“必要时候重写日志”7主要安全设置审核对外在的匿名用户禁止访问。8安全选项允许系统在未登录前关闭计算机：Disabled允许格式化和弹出可移动媒体：AdministratorsAmount of Idle Time Required Before Disconnecting Session:30 Minutes(maximum)在超过登录时间后强制注销：Enabled系统关闭时清除虚存页面文件：Enabled数字签名客户端通信（如可能）：Enabled数字签名服务器端通信（如可能）：Enabled不需要按CTRL+ALT+Delete登录取：Disabled不显示上次登录的用户名：EnabledLAN Manager Authentication标准l:“Send NTLMv2 response only”(最少)用户登录时显示的消息文字：Custom Messageor “This system is for the use of authorized users only.用户登录时显示的消息标题：“Warning:” orcustom title.可被缓存保存的前次登录个数：0禁止用户安装打印驱动:Enabled在密码到期前多少天提示用户更改密码:14 Days(minimum)恢复控制台（允许自动管理级登录）：Disabled恢复控制台（允许对所有的驱动器和文件夹进行软盘拷贝和访问）：Disabled重命名管理员帐户：除Administrator外的其它任何名称重命名Guest帐户：除GUEST外的其它任何名称限制只有本地登录用户才允许访问软盘：Enabled对安全通道数据进行数字加密(如可能):Enabled对安全通道数据进行数字签名（如可能）：Enabled发送为加密的密码连接第三方SMB服务器：Disabled智能卡移除操作：“锁定工作站”6 Strengthen Default Permissions of Global System Objects (e.g. Symbolic Links):Enabled对未经过签名的驱动安装行为：“警告,但允许安装”或者“不允许安装”.9注册表安全设置审核禁止Dr. Watson创建DUMPS文件:HKLMSoftwareMicrosoftDrWatsonCreateCrashDump (REG_DWORD) 0禁止系统的自动诊断自动运行:HKLM SoftwareMicrosoftWindows NTCurrentVersionAEDebugAuto (REG_DWORD) 0禁止从任何驱动器上自动运行任何应用程序：HKLMSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerNoDriveTypeAutoRun (REG_DWORD) 255禁止现在的用户自动运行：HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerNoDriveTypeAutoRun (REG_DWORD) 255禁止任何新用户自动运行HKU.DEFAULTSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerNoDriveTypeAutoRun (REG_DWORD) Not Defined禁止自动登录：HKLM SoftwareMicrosoftWindows NTCurrentVersionWinlogonAutoAdminLogon(REG_SZ) 0隐藏键盘输入星号实际字符：HKLMSoftwareMicrosoftWindowsCurrentVersionPoliciesNetworkHideSharePwds (REG_DWORD) 1禁止拨号访问：HKLMSoftwareMicrosoftWindowsCurrentVersionPoliciesNetworkNoDialIn (REG_DWORD) 1禁止在蓝屏死机后自动重启：HKLMSystemCurrentControlSetControlCrashControlAutoReboot (REG_DWORD) 0禁止CD自动播放：HKLMSystemCurrentControlSetServicesCDromAutorun (REG_DWORD) 0在服务器上清除管理共享：HKLMSystemCurrentControlSetServicesLanmanServerParametersAutoShareServer (REG_DWORD) 0保护阻止Computer Browser Spoofing攻击：HKLMSystemCurrentControlSetServicesMrxSmbParametersRefuseReset (REG_DWORD)保护阻止source-routing spoofing攻击：HKLMSystemCurrentControlSetServicesTcpipParametersDisableIPSourceRouting (REG_DWORD) 2保护默认网关网络设置：HKLMSystemCurrentControlSetServicesTcpipParametersEnableDeadGWDetect (REG_DWORD) 0Ensure ICMP Routing via shortest path first:HKLMSystemCurrentControlSetServicesTcpipParametersEnableICMPRedirect (REG_DWORD) 0. .10审核服务Alerter DisabledClipbook DisabledComputer Browser DisabledFax Service DisabledFTP Publishing Service Disabled Warning:将禁止FTP服务IIS Admin Service Disabled Warning: This will disable Internet Information Services!Internet Connection Sharing DisabledMessenger DisabledNetMeeting Remote Desktop Sharing DisabledRemote Registry Service DisabledRouting and Remote Access DisabledSimple Mail Transfer Protocol (SMTP) Disabled Warning:禁止在IIS Servers上的SMTP服务。Simple Network Management Protocol (SNMP) Service DisabledSimple Network Management Protocol (SNMP) Trap DisabledTelnet DisabledWorld Wide Web Publishing Services Disabled Warning:将禁止Internet Information Services!Automatic Updates Not DefinedBackground Intelligent Transfer Service Not Defined11用户权利审核从网络访问此计算机:Users, Administrators (or none)4.2.2 Act as part of the operating system:None增加工作站到域：Not applicable备份文件和目录:Administrators4.2.5 Bypass traverse checking:Users更改系统时间:Administrators创建页面文件：Administrators创建全局对象：None创建永久共享对象：None诊断程序：None拒绝从网络访问此计算机：Guests拒绝作为批处理进行登录：None by default (others allowable as appropriate) Not Defined拒绝作为服务登录：None by default (others allowable as appropriate) Not Defined拒绝本地登录:None by default (others allowable as appropriate) Not Defined从远端强制关机：Administrators管理和审核安全日志：None增加内存配额：Administrators增加进度优先级Administrators安装和卸载设备驱动程序：Administrators内存中锁定页：None作为批作业登录：None (“Not Defined”)作为服务登录：None (“Not D