运维经常使用表格

运维经常使用表格-干货分享

 

 

IT设备借用登记表

记录标识号：

No.	设备类型	编号	名称	借用日期	归还日期	借用人	所属部门	借用目的	存储信息	备注
1
2
3

IT设备领用登记表

记录标识号：

No.	领用日期	领用人	设备类型	编号	名称		用途	备注
1
2
3

 

网站自查状况登记表

负责人签字：                             填报人及电话：

网站名称			网址
分管领导			管理员
物理位置		虚拟主机□  虚拟机□ 自有服务器□
编号	检查内容				检查结果
1	网站系统和内容是否有专人维护正常运行				有□  没有□
2	网站系统和内容是否认期检查，修复漏洞				有□  没有□
3	网站信息发布是否有审核机制				有□  没有□
4	网站是否有记录访问日志				有□  没有□
5	网站是否有备份				有□  没有□

 

介质存放登记表

记录标识号

No.	介质编号	类型	存储内容	存放位置	保管人	所属部门	保管日期	检验人	备注
1
2
3

IT设备带出登记表

No.

设备类型

编号

名称

带出日期

带出人

所属部门

存储内容

密级

带出缘由

目的地

确认人

带回日期

备注

1

2

3

  

信息中心访客登记表

记录标示号

No.	进入时间	姓名	单位	人数	事由	电话	离开时间	接待人	是否带PC
1
2
3

 

信息资产清单

资产编号	资产名称	类别	位置	用途	应用状况	责任人	备份位置

  

员工离职申请表

记录标示号：

申请人		所属部门
申请日期		离职日期
离职缘由
备注
审核人意见			签名： 日期：
批准人意见			签名： 日期：

机房巡检记录单

机房	日期:		时间:		巡检人员:
1	检查项目	机房温度		机房湿度
		空调状态		UPS状态
		服务器状态
		网络设备状态
	存在问题
	故障处理措施

 

机房故障技术支持表

基本信息
申报人：		所属部门：
故障名称：
故障发生时间：	年月  日时分
故障描述
故障处理人：		故障恢复时间：	年月  日时分
处理过程/结果
缘由和经验总结
改进措施和建议

 

 

保密自查状况登记表

负责人签字：                  填报人及电话：

	检查项目	检查执行状况	检查结果
自查事项	1．单位是否留存涉密文件资料（包括复印件）	检查人签字：	有□没有□
	2．办公计算机是否存储涉密文件资料	检查人签字：	有□没有□
	3．单位网页是否发布涉密文件资料信息	检查人签字：	有□没有□
	4．网站责任人是否对网站信息发布进行了保密审查	网站责任人签字：	审查□没有审查□
	5．单位组织的活动中有保密要求的（如组织的统一考试、举办国际会议等），是否落实到位	检查事项	对保密工做进行了部署
		1.	有□没有□
		2.	有□没有□
提请事项	1．其余事项：

 

 

服务器设备检查记录单

检查日期		编号
检查人		部门
确认人		设备管理员
项目名称		设备用途
地点

 

类别	检查项	状况描述	结果确认
服务器登陆及权限设置	服务器登陆密码设置及更新
	可登陆服务器人员
	服务器权限设置
	服务器目录共享状况
服务器配置、外设	服务器网卡配置
	服务器外接存储
	服务器其余外接设备
服务器防病毒状况	安装何种防毒工具
	病毒库更新状况
	防病毒软件查杀状况
服务器运行状况	CPU性能
	内存性能
	磁盘性能
	文件系统状况
	磁盘剩余空间
	持续运行时间
服务器软件安装状况	服务器安装软件信息，包括名称，来源，版本，受权等
	服务器各类工具软件种类
设备日志	应用程序日志
	错误日志
	服务器安全日志
	本地存储日志
	日志转发远程目标
服务器补丁更新	补丁更新状况
数据备份	信息备份状况
封条粘贴	封条粘贴状况

 

 

操做系统审计检查表 

 

WINDOWS             安全审核
被审核部门				审核人员		审核日期		陪同人员
序号	审核项目		审核步骤/方法				审核结果	补充说明	改进建议
1	补丁安装状况
2	主要账户策略审查		密码长度最少8位，密码周期最长为90天
3	审核策略		对全部账户登陆事件进行审核 对全部的账户管理事件进行审核 对全部登陆事件进行审核 审核失败访问的组件 对策略更改事件进行审核 审核失败的特权事件 审核全部系统事件
4	账户策略		最小密码历史： 1天 最长密码周期: 90 天 最小密码长度: 8个字符 密码复杂度: Enabled 密码历史: 24 Passwords Remembered 存储的密码是否可用于可逆加密： Disabled
5	账户锁定策略		账户锁定周期: 15 Minutes (minimum) 账户锁定条件: 3 次失败登陆 复位时间: 15 Minutes (minimum)
6	事件日志审核		对于系统、安全、应用系统日志，审核下面的项目：最大日志容量: 80 Mb (minimum) 限制GUEST账户访问日志: Enabled 日志保持方法： “必要时候重写日志”
7	主要安全设置审核		对外在的匿名用户禁止访问。
8	安全选项		容许系统在未登陆前关闭计算机：Disabled 容许格式化和弹出可移动媒体： Administrators Amount of Idle Time Required Before Disconnecting Session: 30 Minutes (maximum) 在超过登陆时间后强制注销： Enabled 系统关闭时清除虚存页面文件： Enabled 数字签名客户端通讯（如可能）：Enabled 数字签名服务器端通讯（如可能）：Enabled 不须要按 CTRL+ALT+Delete 登陆取： Disabled 不显示上次登陆的用户名： Enabled LAN Manager Authentication 标准l: “Send NTLMv2 response only” (最少) 用户登陆时显示的消息文字： Custom Message or “This system is for the use of authorized users only. 用户登陆时显示的消息标题： “Warning:” or custom title. 可被缓存保存的前次登陆个数： 0
9	注册表安全设置审核		禁止 Dr. Watson 建立DUMPS文件: HKLM\Software\Microsoft\DrWatson\CreateCrashDump (REG_DWORD) 0 禁止系统的自动诊断自动运行: HKLM\ Software\Microsoft\Windows NT\CurrentVersion\ AEDebug\Auto (REG_DWORD) 0 禁止从任何驱动器上自动运行任何应用程序：HKLM\Software\Microsoft\Windows\CurrentVersion\ Policies\Explorer\NoDriveTypeAutoRun (REG_DWORD) 255 禁止如今的用户自动运行： HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\ NoDriveTypeAutoRun (REG_DWORD) 255 禁止任何新用户自动运行HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\ Policies\Explorer\NoDriveTypeAutoRun (REG_DWORD) Not Defined 禁止自动登陆： HKLM\ Software\Microsoft\Windows NT\CurrentVersion\Winlogon\AutoAdminLogon (REG_SZ) 0 隐藏键盘输入星号实际字符：HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Network\ HideSharePwds (REG_DWORD) 1 禁止拨号访问：HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Network\ NoDialIn (REG_DWORD) 1 禁止在蓝屏死机后自动重启：HKLM\System\CurrentControlSet\Control\ CrashControl\AutoReboot (REG_DWORD) 0 禁止CD自动播放：HKLM\System\CurrentControlSet\Services\CDrom\Autorun (REG_DWORD) 0 在服务器上清除管理共享： HKLM\System\CurrentControlSet\Services\ LanmanServer\Parameters\AutoShareServer (REG_DWORD) 0 保护阻止Computer Browser Spoofing ***： HKLM\System\CurrentControlSet\Services\MrxSmb\ Parameters\RefuseReset (REG_DWORD) 保护阻止 source-routing spoofing***：HKLM\System\CurrentControlSet\Services\Tcpip\Parameters\ DisableIPSourceRouting (REG_DWORD) 2 保护默认网关网络设置：HKLM\System\CurrentControlSet\Services\Tcpip\Parameters\ EnableDeadGWDetect (REG_DWORD) 0 Ensure ICMP Routing via shortest path first: HKLM\System\CurrentControlSet\Services\Tcpip\Parameters\ EnableICMPRedirect (REG_DWORD) ... ...
10	审核服务		Alerter – Disabled Clipbook – Disabled Computer Browser – Disabled Fax Service – Disabled FTP Publishing Service – Disabled – Warning: 将禁止 FTP 服务 IIS Admin Service – Disabled – Warning: This will disable Internet Information Services! Internet Connection Sharing – Disabled Messenger – Disabled NetMeeting Remote Desktop Sharing – Disabled Remote Registry Service – Disabled Routing and Remote Access – Disabled Simple Mail Transfer Protocol (SMTP) – Disabled – Warning: 禁止在 IIS Servers上的SMTP服务。 Simple Network Management Protocol (SNMP) Service – Disabled Simple Network Management Protocol (SNMP) Trap – Disabled Telnet – Disabled  World Wide Web Publishing Services – Disabled – Warning: 将禁止 Internet Information Services! Automatic Updates – Not Defined Background Intelligent Transfer Service – Not Defined
11	用户权利审核		从网络访问此计算机: Users, Administrators (or none) 4.2.2 Act as part of the operating system: None 增长工做站到域：Not applicable 备份文件和目录: Administrators 4.2.5 Bypass traverse checking: Users 更改系统时间: Administrators 建立页面文件： Administrators 建立全局对象： None 建立永久共享对象： None 诊断程序： None 拒绝从网络访问此计算机： Guests 拒绝做为批处理进行登陆：  None by default (others allowable as appropriate) Not Defined 拒绝做为服务登陆： None by default (others allowable as appropriate) Not Defined 拒绝本地登陆: None by default (others allowable as appropriate) Not Defined 从远端强制关机：Administrators 管理和审核安全日志： None 增长内存配额： Administrators 增长进度优先级Administrators 安装和卸载设备驱动程序：Administrators 内存中锁定页： None 做为批做业登陆：None (“Not Defined”) 做为服务登陆：None (“Not Defined”) 本地登陆：Administrators (other specific users allowable) 管理审核和安全日志：
12	其余系统需求		确保磁盘卷为 NTFS文件系统。
13	文件权限		%SystemDrive%\ - Administrators: Full; System: Full; Creator Owner: Full; Users: Read and Execute, List  %SystemDrive%\autoexec.bat – Administrators: Full; System: Full ... ...

 

OSSIM的强大报表功能，让你摆脱制表、收集分析数据的苦恼。