运维常用表格-

发布时间:   来源:文档文库   
字号:
运维常用表格-干货分享 IT设备借用登记表 记录标识号: No. 编号
类型
1 2 3

名称

借用日

归还日期

借用人 所属部 借用目

存储信息

备注

IT设备领用登记表 记录标识号: No. 领用日期 领用人 设备类型 1 2 3
网站自查情况登记表
负责人签字: 填报人及电话:
网站名称 网址 分管领导 管理员
物理位置 虚拟主机□ 虚拟机□ 自有服务器□ 编号 检查内容 1 网站系统和内容是否有专人维护正常运行 2 网站系统和内容是否定期检查,修复漏洞 3 网站信息发布是否有审核机制 4 网站是否有记录访问日志 5 网站是否有备份
介质存放登记表 记录标识号 No. 介质编号
编号
名称

用途


备注



检查结果 有□ 没有□ 有□ 没有□ 有□ 没有□ 有□ 没有□ 有□ 没有□
类型
1 2 3 IT设备带出登记表
No. 编号
类型
存放位置 所属部门


备注



名称
日期 部门 内容 带回日期

备注

1 2 3
信息中心访客登记表 记录标示号 No. 进入时姓名 单位 人数

1 2 3
信息资产清单
资产编号 资产名称 类别 位置
员工离职申请表 记录标示号:
申请人
申请日期
离职原因
备注
审核人意见 批准人意见


机房巡检记录单 机房 日期: 机房温度
检查项目
1 存在问题 故障处理措施

保密自查情况登记表
空调状态



事由

电话 离开时 接待人
是否带
PC

用途
应用情况 责任人 备份位置


所属部门 离职日期

签名: 日期: 签名: 日期:
时间:

机房湿度 UPS状态
:

服务器状态 网络设备状态


负责人签字: 填报人及电话: 检查项目 检查执行情况
1.单位是否留存涉密文件资料(包括复检查人签字:
印件)
2.办公计算机是否存储涉密文件资料 检查人签字:
3.单位网页是否发布涉密文件资料信息 检查人签字:
4.网站责任人是否对网站信息发布进行网站责任人签字:
了保密审查
5.单位组织的活动中有保密要求的(如检查事项 组织的统一考试、举办国际会议等),是1. 2. 否落实到位
1.单位有台电脑,请保密委员会办公室协助检查; 2.其他事项:
操作系统审计检查表 WINDOWS 安全审核 被审核 部门
审核人员

审核日期
检查结果 有□没有□ 有□没有□ 有□没有□ 审查□没有审查□ 对保密工作进行了部署 有□没有□ 有□没有□





1 2
审核步骤/方法
改进建议


密码长度最少8位,密码周期最长为90


3
对所有帐户登录事件进行审核 对所有的帐户管理事件进行审核 对所有登录事件进行审核 审核失败访问的组件 对策略更改事件进行审核 审核失败的特权事件 审核所有系统事件
最小密码历史: 1 最长密码周期: 90 最小密码长度: 8个字符 密码复杂度: Enabled 密码历史: 24 Passwords Remembered 存储的密码是否可用于可逆加密: Disabled 帐户锁定周期: 15 Minutes (minimum 帐户锁定条件: 3 次失败登录 复位时间: 15 Minutes (minimum

4


5 6 7 8


对于系统、安全、应用系统日志,审核下面的项目:最大日志容量: 80
Mb (minimum 限制GUEST帐户访问日志: Enabled 日志保持方法: 必要时候重写日志
对外在的匿名用户禁止访问。





允许系统在未登录前关闭计算机:Disabled 允许格式化和弹出可移动媒体: Administrators Amount of Idle Time Required Before Disconnecting Session: 30 Minutes(maximum 在超过登录时间后强制注销: Enabled 系统关闭时清除虚存页面文件: Enabled 数字签名客户端通信(如可能)Enabled 数字签名服务器端通信(如可能)Enabled 不需要按 CTRL+ALT+Delete 登录取: Disabled


不显示上次登录的用户名: Enabled LAN Manager Authentication 标准l: “Send NTLMv2 response only” (
用户登录时显示的消息文字: Custom Message or “This system is for the use of authorized users only. 用户登录时显示的消息标题: “Warning:” or custom title. 可被缓存保存的前次登录个数: 0 禁止用户安装打印驱动: Enabled 在密码到期前多少天提示用户更改密码: 14 Days (minimum 恢复控制台(允许自动管理级登录) Disabled 恢复控制台(允许对所有的驱动器和文件夹进行软盘拷贝和访问) Disabled 重命名管理员帐户:除‘Administrator’外的其它任何名称 重命名Guest 帐户:除‘GUEST’外的其它任何名称 限制只有本地登录用户才允许访问软盘: Enabled 对安全通道数据进行数字加密(如可能: Enabled 对安全通道数据进行数字签名(如可能) Enabled 发送为加密的密码连接第三方 SMB 服务器:Disabled 智能卡移除操作:锁定工作站
3.2.1.36 Strengthen Default Permissions of Global System Objects (e.g. Symbolic Links: Enabled 对未经过签名的驱动安装行为: 警告, 但允许安装或者不允许安”.
9
Dr. Watson DUMPS :HKLM\Software\Microsoft\DrWatson\CreateCrashDump (REG_DWORD 0 禁止系统的自动诊断自动运行: HKLM\ Software\Microsoft\Windows NT\CurrentVersion\ AEDebug\Auto (REG_DWORD 0 HKLM\Software\Microsoft\Windows\CurrentVersion\ Policies\Explorer\NoDriveTypeAutoRun (REG_DWORD 255 HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\ NoDriveTypeAutoRun (REG_DWORD 255 HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\ Policies\Explorer\NoDriveTypeAutoRun (REG_DWORD Not Defined HKLM\ Software\Microsoft\Windows NT\CurrentVersion\Winlogon\AutoAdminLogon (REG_SZ 0


HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Network\ HideSharePwds (REG_DWORD 1 访HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Network\ NoDialIn (REG_DWORD 1 HKLM\System\CurrentControlSet\Control\ CrashControl\AutoReboot (REG_DWORD 0 CDHKLM\System\CurrentControlSet\Services\CDrom\Autorun (REG_DWORD 0 在服务器上清除管理共享:HKLM\System\CurrentControlSet\Services\ LanmanServer\Parameters\AutoShareServer (REG_DWORD 0 Computer Browser Spoofing HKLM\System\CurrentControlSet\Services\MrxSmb\ Parameters\RefuseReset (REG_DWORD source-routing spoofingHKLM\System\CurrentControlSet\Services\Tcpip\Parameters\ DisableIPSourceRouting (REG_DWORD 2 HKLM\System\CurrentControlSet\Services\Tcpip\Parameters\ EnableDeadGWDetect (REG_DWORD 0 Ensure ICMP Routing via shortest path first:HKLM\System\CurrentControlSet\Services\Tcpip\Parameters\ EnableICMPRedirect (REG_DWORD 0 ... ... 10
Alerter Disabled Clipbook Disabled Computer Browser Disabled Fax Service Disabled FTP Publishing Service Disabled Warning: 将禁止 FTP 服务
IIS Admin Service Disabled Warning: This will disable Internet Information Services! Internet Connection Sharing Disabled Messenger Disabled NetMeeting Remote Desktop Sharing Disabled Remote Registry Service Disabled Routing and Remote Access Disabled


Simple Mail Transfer Protocol (SMTP Disabled Warning: 禁止在 IIS Servers上的SMTP服务。
Simple Network Management Protocol (SNMP Service Disabled Simple Network Management Protocol (SNMP Trap Disabled Telnet Disabled World Wide Web Publishing Services Disabled Warning: 将禁 Internet Information Services! Automatic Updates Not Defined Background Intelligent Transfer Service Not Defined 11
从网络访问此计算机: Users, Administrators (or none 4.2.2 Act as part of the operating system: None 增加工作站到域:Not applicable 备份文件和目录: Administrators 4.2.5 Bypass traverse checking: Users 更改系统时间: Administrators 创建页面文件: Administrators 创建全局对象: None 创建永久共享对象: None 诊断程序: None 拒绝从网络访问此计算机: Guests 拒绝作为批处理进行登录:
None by default (others allowable as appropriate Not Defined 拒绝作为服务登录: None by default (others allowable as appropriate Not Defined 拒绝本地登录: None by default (others allowable as appropriate Not Defined 从远端强制关机:Administrators 管理和审核安全日志: None 增加内存配额: Administrators 增加进度优先级Administrators 安装和卸载设备驱动程序:Administrators 内存中锁定页: None 作为批作业登录:None (“Not Defined” 作为服务登录:None (“Not Defined”
本地登录:Administrators (other specific users allowable 管理审核和安全日志:
12 确保磁盘卷为 NTFS文件系统。







13
%SystemDrive%\ - Administrators: Full; System: Full; Creator Owner:
Full; Users: Read and Execute, List %SystemDrive%\autoexec.bat Administrators: Full; System: Full ... ...


本文来源:https://www.2haoxitong.net/k/doc/0cdc47c352d380eb63946d82.html

《运维常用表格-.doc》
将本文的Word文档下载到电脑,方便收藏和打印
推荐度:
点击下载文档

文档为doc格式