運維經常使用表格

運維經常使用表格-乾貨分享

 

 

IT設備借用登記表

記錄標識號：

No.	設備類型	編號	名稱	借用日期	歸還日期	借用人	所屬部門	借用目的	存儲信息	備註
1
2
3

IT設備領用登記表

記錄標識號：

No.	領用日期	領用人	設備類型	編號	名稱		用途	備註
1
2
3

 

網站自查狀況登記表

負責人簽字：                             填報人及電話：

網站名稱			網址
分管領導			管理員
物理位置		虛擬主機□  虛擬機□ 自有服務器□
編號	檢查內容				檢查結果
1	網站系統和內容是否有專人維護正常運行				有□  沒有□
2	網站系統和內容是否認期檢查，修復漏洞				有□  沒有□
3	網站信息發佈是否有審覈機制				有□  沒有□
4	網站是否有記錄訪問日誌				有□  沒有□
5	網站是否有備份				有□  沒有□

 

介質存放登記表

記錄標識號

No.	介質編號	類型	存儲內容	存放位置	保管人	所屬部門	保管日期	檢驗人	備註
1
2
3

IT設備帶出登記表

No.

設備類型

編號

名稱

帶出日期

帶出人

所屬部門

存儲內容

密級

帶出緣由

目的地

確認人

帶回日期

備註

1

2

3

  

信息中心訪客登記表

記錄標示號

No.	進入時間	姓名	單位	人數	事由	電話	離開時間	接待人	是否帶PC
1
2
3

 

信息資產清單

資產編號	資產名稱	類別	位置	用途	應用狀況	責任人	備份位置

  

員工離職申請表

記錄標示號：

申請人		所屬部門
申請日期		離職日期
離職緣由
備註
審覈人意見			簽名： 日期：
批准人意見			簽名： 日期：

機房巡檢記錄單

機房	日期:		時間:		巡檢人員:
1	檢查項目	機房溫度		機房溼度
		空調狀態		UPS狀態
		服務器狀態
		網絡設備狀態
	存在問題
	故障處理措施

 

機房故障技術支持表

基本信息
申報人：		所屬部門：
故障名稱：
故障發生時間：	年月  日時分
故障描述
故障處理人：		故障恢復時間：	年月  日時分
處理過程/結果
緣由和經驗總結
改進措施和建議

 

 

保密自查狀況登記表

負責人簽字：                  填報人及電話：

	檢查項目	檢查執行狀況	檢查結果
自查事項	1．單位是否留存涉密文件資料（包括複印件）	檢查人簽字：	有□沒有□
	2．辦公計算機是否存儲涉密文件資料	檢查人簽字：	有□沒有□
	3．單位網頁是否發佈涉密文件資料信息	檢查人簽字：	有□沒有□
	4．網站責任人是否對網站信息發佈進行了保密審查	網站責任人簽字：	審查□沒有審查□
	5．單位組織的活動中有保密要求的（如組織的統一考試、舉辦國際會議等），是否落實到位	檢查事項	對保密工做進行了部署
		1.	有□沒有□
		2.	有□沒有□
提請事項	1．其餘事項：

 

 

服務器設備檢查記錄單

檢查日期		編號
檢查人		部門
確認人		設備管理員
項目名稱		設備用途
地點

 

類別	檢查項	狀況描述	結果確認
服務器登陸及權限設置	服務器登陸密碼設置及更新
	可登陸服務器人員
	服務器權限設置
	服務器目錄共享狀況
服務器配置、外設	服務器網卡配置
	服務器外接存儲
	服務器其餘外接設備
服務器防病毒狀況	安裝何種防毒工具
	病毒庫更新狀況
	防病毒軟件查殺狀況
服務器運行狀況	CPU性能
	內存性能
	磁盤性能
	文件系統狀況
	磁盤剩餘空間
	持續運行時間
服務器軟件安裝狀況	服務器安裝軟件信息，包括名稱，來源，版本，受權等
	服務器各類工具軟件種類
設備日誌	應用程序日誌
	錯誤日誌
	服務器安全日誌
	本地存儲日誌
	日誌轉發遠程目標
服務器補丁更新	補丁更新狀況
數據備份	信息備份狀況
封條粘貼	封條粘貼狀況

 

 

操做系統審計檢查表 

 

WINDOWS             安全審覈
被審覈部門				審覈人員		審覈日期		陪同人員
序號	審覈項目		審覈步驟/方法				審覈結果	補充說明	改進建議
1	補丁安裝狀況
2	主要賬戶策略審查		密碼長度最少8位，密碼週期最長爲90天
3	審覈策略		對全部賬戶登陸事件進行審覈 對全部的賬戶管理事件進行審覈 對全部登陸事件進行審覈 審覈失敗訪問的組件 對策略更改事件進行審覈 審覈失敗的特權事件 審覈全部系統事件
4	賬戶策略		最小密碼歷史： 1天 最長密碼週期: 90 天 最小密碼長度: 8個字符 密碼複雜度: Enabled 密碼歷史: 24 Passwords Remembered 存儲的密碼是否可用於可逆加密： Disabled
5	賬戶鎖定策略		賬戶鎖定週期: 15 Minutes (minimum) 賬戶鎖定條件: 3 次失敗登陸 復位時間: 15 Minutes (minimum)
6	事件日誌審覈		對於系統、安全、應用系統日誌，審覈下面的項目：最大日誌容量: 80 Mb (minimum) 限制GUEST賬戶訪問日誌: Enabled 日誌保持方法： 「必要時候重寫日誌」
7	主要安全設置審覈		對外在的匿名用戶禁止訪問。
8	安全選項		容許系統在未登陸前關閉計算機：Disabled 容許格式化和彈出可移動媒體： Administrators Amount of Idle Time Required Before Disconnecting Session: 30 Minutes (maximum) 在超過登陸時間後強制註銷： Enabled 系統關閉時清除虛存頁面文件： Enabled 數字簽名客戶端通訊（如可能）：Enabled 數字簽名服務器端通訊（如可能）：Enabled 不須要按 CTRL+ALT+Delete 登陸取： Disabled 不顯示上次登陸的用戶名： Enabled LAN Manager Authentication 標準l: 「Send NTLMv2 response only」 (最少) 用戶登陸時顯示的消息文字： Custom Message or 「This system is for the use of authorized users only. 用戶登陸時顯示的消息標題： 「Warning:」 or custom title. 可被緩存保存的前次登陸個數： 0
9	註冊表安全設置審覈		禁止 Dr. Watson 建立DUMPS文件: HKLM\Software\Microsoft\DrWatson\CreateCrashDump (REG_DWORD) 0 禁止系統的自動診斷自動運行: HKLM\ Software\Microsoft\Windows NT\CurrentVersion\ AEDebug\Auto (REG_DWORD) 0 禁止從任何驅動器上自動運行任何應用程序：HKLM\Software\Microsoft\Windows\CurrentVersion\ Policies\Explorer\NoDriveTypeAutoRun (REG_DWORD) 255 禁止如今的用戶自動運行： HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\ NoDriveTypeAutoRun (REG_DWORD) 255 禁止任何新用戶自動運行HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\ Policies\Explorer\NoDriveTypeAutoRun (REG_DWORD) Not Defined 禁止自動登陸： HKLM\ Software\Microsoft\Windows NT\CurrentVersion\Winlogon\AutoAdminLogon (REG_SZ) 0 隱藏鍵盤輸入星號實際字符：HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Network\ HideSharePwds (REG_DWORD) 1 禁止撥號訪問：HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Network\ NoDialIn (REG_DWORD) 1 禁止在藍屏死機後自動重啓：HKLM\System\CurrentControlSet\Control\ CrashControl\AutoReboot (REG_DWORD) 0 禁止CD自動播放：HKLM\System\CurrentControlSet\Services\CDrom\Autorun (REG_DWORD) 0 在服務器上清除管理共享： HKLM\System\CurrentControlSet\Services\ LanmanServer\Parameters\AutoShareServer (REG_DWORD) 0 保護阻止Computer Browser Spoofing ***： HKLM\System\CurrentControlSet\Services\MrxSmb\ Parameters\RefuseReset (REG_DWORD) 保護阻止 source-routing spoofing***：HKLM\System\CurrentControlSet\Services\Tcpip\Parameters\ DisableIPSourceRouting (REG_DWORD) 2 保護默認網關網絡設置：HKLM\System\CurrentControlSet\Services\Tcpip\Parameters\ EnableDeadGWDetect (REG_DWORD) 0 Ensure ICMP Routing via shortest path first: HKLM\System\CurrentControlSet\Services\Tcpip\Parameters\ EnableICMPRedirect (REG_DWORD) ... ...
10	審覈服務		Alerter – Disabled Clipbook – Disabled Computer Browser – Disabled Fax Service – Disabled FTP Publishing Service – Disabled – Warning: 將禁止 FTP 服務 IIS Admin Service – Disabled – Warning: This will disable Internet Information Services! Internet Connection Sharing – Disabled Messenger – Disabled NetMeeting Remote Desktop Sharing – Disabled Remote Registry Service – Disabled Routing and Remote Access – Disabled Simple Mail Transfer Protocol (SMTP) – Disabled – Warning: 禁止在 IIS Servers上的SMTP服務。 Simple Network Management Protocol (SNMP) Service – Disabled Simple Network Management Protocol (SNMP) Trap – Disabled Telnet – Disabled  World Wide Web Publishing Services – Disabled – Warning: 將禁止 Internet Information Services! Automatic Updates – Not Defined Background Intelligent Transfer Service – Not Defined
11	用戶權利審覈		從網絡訪問此計算機: Users, Administrators (or none) 4.2.2 Act as part of the operating system: None 增長工做站到域：Not applicable 備份文件和目錄: Administrators 4.2.5 Bypass traverse checking: Users 更改系統時間: Administrators 建立頁面文件： Administrators 建立全局對象： None 建立永久共享對象： None 診斷程序： None 拒絕從網絡訪問此計算機： Guests 拒絕做爲批處理進行登陸：  None by default (others allowable as appropriate) Not Defined 拒絕做爲服務登陸： None by default (others allowable as appropriate) Not Defined 拒絕本地登陸: None by default (others allowable as appropriate) Not Defined 從遠端強制關機：Administrators 管理和審覈安全日誌： None 增長內存配額： Administrators 增長進度優先級Administrators 安裝和卸載設備驅動程序：Administrators 內存中鎖定頁： None 做爲批做業登陸：None (「Not Defined」) 做爲服務登陸：None (「Not Defined」) 本地登陸：Administrators (other specific users allowable) 管理審覈和安全日誌：
12	其餘系統需求		確保磁盤卷爲 NTFS文件系統。
13	文件權限		%SystemDrive%\ - Administrators: Full; System: Full; Creator Owner: Full; Users: Read and Execute, List  %SystemDrive%\autoexec.bat – Administrators: Full; System: Full ... ...

 

OSSIM的強大報表功能，讓你擺脫製表、收集分析數據的苦惱。