IT信息安全日常运维管理检查教学教材
IT运维管理基础知识PPT课件
制定详细的更新与升级计 划，包括时间表、步骤和 回滚方案
部署更新与升级至生产环 境，并监控其性能和安全 性
应用软件更新与升级流程
01
确认应用软件版本和依赖关系
02
评估更新与升级对业务的影响和风险
03
制定应用软件更新与升级方案，并进行测 试
04
部署更新与升级，并提供必要的用户培训 和支持
06 网络安全防护及 应急响应
网络安全风险评估及防范措施
01
02
03
风险评估内容
包括资产识别、威胁识别、 脆弱性评估、安全措施评 估等。
防范措施
制定安全策略、加强访问 控制、定期漏洞扫描、安 装防病毒软件等。
网络安全设备
包括防火墙、入侵检测系 统（IDS）、入侵防御系 统（IPS）等。
恶意代码防范和清除方法
定期检查服务器硬件状态，包括CPU、内存、硬盘等使 用情况，确保服务器正常运行。
建立完善的备份机制，定期备份服务器数据，确保数据 安全可靠。
对服务器进行定期清洁，包括清理风扇、散热片等部件， 避免灰尘堆积影响散热效果。
监控服务器运行状态，及时发现并处理异常情况，保障 服务器稳定性。
网络设备维护与保养策略
储设备正常运行。
对存储设备进行定期数据备份和 恢复测试，确保数据安全可靠。
优化存储设备性能，包括调整磁 盘分区、建立索引等，提高数据 存储和访问效率。
监控存储设备运行状态和容量使 用情况，及时发现并解决存储问 题。
04 软件系统更新与 升级管理
操作系统更新与升级策略
定期评估操作系统安全性 和性能需求
优化企业资源配置
IT运维管理通过对企业IT资源的统一管理和调 度，实现资源的最大化利用和节约。
信息安全与运维管理教材(PPT 37页)
信息安全治理的最佳实践（8）
安全治理的过程就是发现并消除短木板的过程 信息安全的短木板在很多方面都存在 以信息防泄漏为例，大多数网关设备能支持访问控制，能 对邮件、网页、ftp等进行监控并过滤，但是仍然存在其他 途径可以泄漏信息，包括移动介质、无线通讯、以及近来 越来越普及的即时通讯工具。
评机制 逐步分解“平衡积分卡”为若干个KPI/KGI/Metrics等，
参照安全基线发现差距 在尽量不影响业务连续性的前提下，采取有效演练手段，
确保BCP、DRP的有效性
20
怎样开展信息安全治理（4）
4、维护 根据评估结果，进行流程改进 标杆管理，提高安全系统成熟度 持续改进，永不停止
28
信息安全治理的最佳实践（4）
信息资产分类/分级，实现有限投资的效益最大化 信息资产分类/分级并不是简单的资产清点 信息资产分类/分级为进一步的访问控制做准备 信息资产的分类以业务流程为参照，分级以重要性为参照
29
信息安全治理的最佳实践（5）
建立纵深防御机制 纵深防御机制被认为是解决信息安全的最佳方法，是指在 信息系统中的多个点使用多种安全技术，从而减少攻击者 利用关键业务资源或信息泄露到企业外部的总体可能性。 在消息传递和协作环境中，纵深防御体系可以帮助管理员 确保恶意代码或活动被阻止在基础结构内的多个检查点。 这降低了威胁进入内部网络的可能性。 怎样建立纵深防御机制？？
提纲
什么是信息安全
什么是IT运维
信息安全与IT运维的关系
怎样开展信息安全工作
信息安全最佳实践
信息安全工作模型
1
什么是信息安全？（1）
IT信息安全日常运维管理检查教学教材
检查子项目小计（6）
★检查网络设备策略，是否与审核、变更情况 相符 检查安全设备策略和记录，是否对安全隐患进 行处置 检查安全记录情况，是否形成安全态势分析报
（五）网络安全策略管理
检查子项目小计（3）
检查日常维护记录，是否做到按要求进行日常 检查 是否进行电视会议系统和视频监控系统日常保 障情况检查 ★是否做到在规定时间内按要求召开会议或进 行信息化展示
《日常操作手册》 《巡检记录表》
《日常运维分析报告》
3/10
检查项 人员管理
权限管理
检查项小计（2）
网络安全策略管理 检查项小计（1）
电视会议系统管理
检查项小计（1） 应急保障管理 重大事件上报
检查项小计（2） 组织机构 管理制度
信息安全规划 信息安全自查
子项检查
具体检查内容
（四）人员、权限管理
★入职前
日常和维护工作情况检查 机房保障工作检查 检查项小计（3） 流程控制 运维监控措施 日常运维操作 检查项小计（3）
子项检查
具体检查内容 是否能实现告警，并查看相关策略设置
机房温、湿度监控系统 检查机房漏水监测系统是否有效
检查机房专用空调自身应急措施是否全面 空调温湿度调节区域是否覆盖机房设备部署区域 温、湿度是否在规定范围内(10℃—25℃、40%-70%） 查看漏水检测线位置，并拿一杯水测试漏水检测系统是否有 效，能否及时告警 自动消防系统是否正常运行
★检查是否有日常维护管理
检查设备和内容是否全面
检查记录是否全面
资料、备件室存放情况检查，应做到记录清晰 、摆放整齐和实物一致
检查是否记录清晰
手持灭火器摆放位置清晰、机房人员人人会使 检查便携式灭火设备放置位置是否合理、运维人员是否会使
网络安全日常维护操作教材
网络安全日常维护操作教材在日常生活和工作中，网络已经成为我们的重要工具和通信方式。
然而，与此同时，网络安全问题也备受关注。
为了保护个人信息和维护网络的正常运行，我们需要进行网络安全的日常维护操作。
本文将为您介绍一些简单而有效的网络安全维护方法和技巧。
一、保持系统和应用程序更新1.系统更新及时安装操作系统的正式更新和补丁程序，以确保系统的稳定性和安全性。
常规检查操作系统的更新状态，并确保自动更新功能开启。
2.应用程序更新同样重要的是保持应用程序的更新。
许多应用程序制造商在发布新版本时，会修复已知的安全漏洞。
因此，及时更新应用程序可以加强系统的安全性。
二、使用强密码和多因素认证1.设置强密码使用至少10个字符的密码，并包含大写字母、小写字母、数字和特殊字符。
避免使用与个人信息相关的密码，例如生日、电话号码等。
2.多因素认证启用多因素认证可以提高账户的安全性。
例如，使用密码，再结合指纹识别、短信验证码或者硬件密钥等方式进行身份验证。
三、防止电子邮件欺诈和网络钓鱼1.警惕陌生邮件不打开或回复来自陌生发件人的可疑邮件。
这些邮件可能包含恶意链接、病毒或钓鱼网站，他们试图获取您的个人信息或损害您的计算机系统。
2.认真检查链接和附件在点击电子邮件中的链接之前，始终先将鼠标悬停在链接上，然后仔细查看链接的目标地址是否可信。
同时，不要下载或打开来自不可靠发件人的附件，以避免潜在的安全风险。
四、定期备份重要数据无论我们采取多少安全措施，始终有一定的风险存在，导致数据丢失或系统崩溃。
因此，定期备份重要数据至关重要。
您可以选择使用外部硬盘、云存储或网络备份服务等方式来备份数据，并确保备份文件的完整性和可恢复性。
五、使用可信任的网络连接1.避免不可信的公共WiFi尽量避免连接到不可信的公共WiFi，因为这些网络通常没有加密保护，可能会被黑客窃取您的个人信息。
2.使用VPN连接当您需要连接到公共WiFi时，建议使用虚拟私人网络（VPN）。
IT设备运维巡检操作指导书==
□不完善
6。FE/GE口配置:
端口模式（包括速率、双工模式）配置对接双方必须一致;端口实际工作模式必须与对端一致。
Display
current—configuration
Display interface
□完善
□不完善
7。telnet和串口登录:
telnet和串口两种方式能正常登录.
□完善
□不完善
IT设备运维巡检操作指导书
单位名称
时 间
2015年月日
巡 检 人
电 话
巡检内容
检查方法
结 果
一、服务器系统
设备名称：
设备型号:
1、检查服务器的是否有报警声，指示灯面板是否有红灯显示(电源指示灯除外）
观察指示灯
有（无）报警声
有（无）红灯
2、通过windows操作系统“任务管理器"，检查系统CPU利用率
Display system cpu
□完善
□不完善
11.系统当前正在发生的告警信息：
有告警及时处理。
Display alarm
□完善
□不完善
12.内存使用情况：
内存占有率。
Display memory
□完善
□不完善
异常问题记录（上面检查发现的问题或在各检查项外发现的问题请在此具体描述)
备注：以每台设备为单位填写.
1、宝视通终端设备加电启动测试
是（否）正常
2、与部局通航处连通测试
是(否）正常
七、异常问题记录（上面检查发现的问题或在各检查项外发现的问题请在此具体描述)
巡检情况总结分析：
系统管理及维护措施建议:
8。端口统计数据:
查看各个使用的端口收发统计数据是否正常，异常报文是否有增长。
信息安全及运维课件
添加标题
防火墙：控制进出网络的流量，防止未经授权的访问
添加标题
安全审计系统：记录和审计系统日志，以便追踪和调查 安全事件
添加标题
漏洞扫描器：扫描系统和网络，发现和报告安全漏洞
添加标题
安全信息和事件管理（SIEM）：收集、分析和管理安全 事件和信息，以便及时响应和处理安全事件
添加标题
蜜罐技术：设置虚假目标，吸引攻击者，以便收集攻击 信息和行为
信息安全标准体系
国际标准：ISO 27001、ISO 27002等 国家标准：GB/T 22080、GB/T 28458等 行业标准：金融、电信、能源等行业的标准 企业标准：根据自身需求和实际情况制定的标准
个人隐私保护法律法规
法律法规：《中华人民共和国网络安全法》、《个人信息保护法》等 保护原则：合法、正当、必要、诚信、透明、安全、保密 保护措施：加密、访问控制、数据备份、数据销毁等 法律责任：违反法律法规的法律责任和处罚措施
数据库的安全管理
数据库备份与恢复：定期备份数据，确保数据安全 数据库访问控制：设置访问权限，防止未授权访问 数据加密：对敏感数据进行加密，保护数据隐私 数据库审计：记录数据库操作，便于追踪和审计
应用系统的安全部署
操作系统安全： 选择可靠的操作 系统，及时更新 补丁和安全加固
数据库安全：使 用强密码，定期 备份数据，限制 数据库访问权限
应急响应与恢复
应急响应的概念和目的
定义：应急响应是指在发生或可能发生信息安全事件时，组织采取的紧急措施，以最大程度地减少损失和影响。
目的：应急响应的目的是在发生信息安全事件时，能够快速、有效地应对，恢复信息系统正常运行，保护组织的声誉和资产安全。
应急响应的流程和措施
《IT 运维管理》教学大纲
《IT运维管理》教学大纲计划授课32学时课程编码：066216一、教学的目的和要求我国正在大力推进企业信息化建设，同时企业在信息化技术方面的投入也越来越大，如何保证IT投资的效率和效果，是非常需要迫切解决的问题。
IT服务管理作为一种比较成熟的IT管理模式，应用越来越广泛。
本课程从宏观角度介绍IT服务管理的基本原理及实践。
让学生了解IT服务的产生，发展历程。
目前国内外的发展现状。
了解几种常见的IT服务管理领域的标准和方法。
重点介绍IT服务管理的10个核心流程和管理职能，介绍IT服务管理的规划和实施方法。
二、教学中应注意的问题1.本课程的先修课程为：《计算机网络》、《数据库系统概论》等。
2.教学中要注意理论与案例的结合。
3.教学中注意学生的资料搜集、写作能力的培养。
4.教学中要注意课堂讨论、分组呈现的组织。
三、教学内容第一章IT服务管理基础1.1 IT服务管理的产生和发展1.2 IT服务管理的含义、范围和核心理念1.3 IT服务管理与企业信息化1.4 IT服务管理在国内外发展现状参考书目：电子工业出版社出版的《中国IT服务管理指南》的第一章p.1~p.7本章重点:IT服务管理的产生和发展服务管理的含义、范围和核心理念IT服务管理在国内外发展现状第二章IT服务管理领域的相关标准和方法2.1 概述2.2 ITIL-以流程为中心的IT管理行业标准2.3 BS15000—以流程为中心的IT管理国家标准2.4 BS7799—以安全为中心的IT管理标准2.5 COBIT—面向审计的IT管理标准参考书目：电子工业出版社出版的《中国IT服务管理指南》的第二章p.8~p.24本章重点：ITIL-以流程为中心的IT管理行业标准BS15000—以流程为中心的IT管理国家标准第三章IT服务管理的核心流程3.1 概述3.2 服务台3.3 事故管理3.4 问题管理3.5 配置管理3.6 变更管理3.7 发布管理3.8 服务级别管理3.9 IT服务财务管理3.10 能力管理3.11 IT服务持续性管理3.12 可用性管理参考书目：电子工业出版社出版的《中国IT服务管理指南》的第三章p.8~p.24本章重点、难点：服务台、事故管理、问题管理、配置管理、变更管理、发布管理、服务级别管理复习与思考题：1) 服务台功能2) 事故管理的特点？3) 问题管理的升级流程？4) 配置管理的主要内容？5) 变更管理流程，涉及到哪些核心流程？6) 发布管理的主要方式？7) 服务级别管理的重要指标？第四章IT服务外包的发展4.1 IT服务外包的定义4.2 IT服务外包的分类4.3 IT服务外包的国内发展现状参考书目：电子工业出版社出版的《中国IT服务管理指南》的第四章p.76~p.86本章重点：重点和难点外包分类，IT外包的发展现状复习与思考题：1) 为什么企业要引入IT服务外包？2) IT服务外包的分类特点？3）设计IT部门的工作职责第五章 IT服务管理的规划与实施5.1 概述5.2 计划5.3 实施5.4 检查5.5 改进参考书目：电子工业出版社出版的《中国IT服务管理指南》的第五章p.88~p.109本章重点：IT服务管理的计划、实施、检查、改进的关键点复习与思考题：1)什么是PDCA管理方法2)设计IT部门的工作计划第六章 IT服务解决方案介绍6.1 中国联通IT服务解决方案6.2 中国电信IT服务解决方案6.3 荣成石岛湾核电IT外包解决方案本章重点、难点：IT 解决方案的主要内容复习与思考题：1) 设计IT部门的外包方案4) 角色用来做什么？5) 应用程序角色用来做什么？6) SQL Server认证和Windows四、学时分配表五、教材及参考书目1.《中国IT服务管理指导规范研究》电子工业出版社。
信息系统安全运维PPT课件
32
如图2所示，一个服务从开发到上线实施可能只需要一 年的时间，却有3 到6 年甚至更长的时间来运行维护。
——可以看出运营阶段非常重要，是IT应用生命周期 的关键阶段，如果在这个阶段中没有任何指南作为管 理参考，就有可能造成IT投资的浪费、IT 服务的不可 靠、反应速度慢和质量低下。
14
信息资产管理
▪ 什么是信息资产 ▪ 对资产负责 ▪ 资产适当保护 ▪ 软件资产许可 ▪ 介质管理
15
软件资产许可
▪ 应使用合法软件，严厉打击使用盗版软件行为。 ▪ 公司应有检测和处理非授权软件措施，例如：
定期检查环境中所安装的软件。 实施技术措施，防止非授权人员安装非授权软件。 对有未授权行为的人员进行教育，提升他们的信
24
介质数据清除方式 ▪ 常用的介质数据清除方式有：
归零：是用某种方式覆写介质，确保它以前保存的 数据几乎不可能被恢复。 消磁：破坏磁带或磁盘上保存有信息的磁条。 破坏：打碎、粉碎、烧毁等。
25
与介质处置有关的信息泄露威胁
数据剩磁：是那些保存后以某种方式清除的信息的 剩余部分的物理表示法。
——这些剩磁足够使数据重组并恢复到可读的形 式。导致公司信息泄露，对公司安全造成威胁的记录应加以保持，以保持审核踪迹；
要将所有介质存储在符合制造商说明的安全、保密 的环境中；
应将信息备份，以避免由于介质老化而导致信息丢 失；
应考虑可移动介质的登记，以减少数据丢失的机会； 只应在有业务要求时，才使用可移动介质。
22
介质的处置
介质处置
26
介质处置控制
▪ 介质安全处置措施：
包含有敏感信息的介质要秘密和安全地存储和 处置，例如，利用焚化或切碎的方法。
it系统安全及运维管理书籍
管理措施：制定并实施一系列管理措施，包括访问控制、加密存储、备份恢复等，以降低数据 安全风险并确保合规性。
持续监测：建立数据安全风险监测机制，定期评估数据安全状况，及时发现和应对潜在的安全 威胁和风险。
系统监控与性能优化
系统监控：实时监测IT系统的各项性能指标，确保系统稳定运行 性能优化：根据系统运行状况，进行针对性的优化措施，提升系统效率 预警机制：设置预警阈值，及时发现潜在问题并采取相应措施 数据分析：对系统运行数据进行分析，为优化决策提供数据支持
自动化运维工具
定义：自动化运维工具是一类用于自动化IT系统运维流程的工具，可以大大提高运维效率。 分类：自动化运维工具可以分为配置管理工具、监控工具、部署工具等。 优势：自动化运维工具可以提高运维效率，减少人为错误，降低运维成本。 常见工具：Ansible、Puppet、Chef等。
备份与恢复：定期备份重要数据，制定应急预案，确保在意外情况下标准：ISO 27001、ISO 22301等 国内安全标准：国家信息安全等级保护、涉密信息系统分级保护等 合规性要求：满足相关法律法规和政策要求，如《网络安全法》等 持续合规性评估：定期进行安全检查和评估，确保系统安全与合规性
数据分析：对收集到的数据进行分析，找出培训中的薄弱环节和问题
改进措施：针对分析结果，制定相应的改进措施，如增加培训内容、调整 培训方式等
跟踪监测：对改进措施进行跟踪监测，确保培训效果的持续提高
安全意识文化推广与建设
定义和重要性：安全意识是指对IT系统安全及运维管理重要性的认识和防范意识，是企业文化的 重要组成部分。
数据备份与恢复计划
信息系统安全运维书籍有哪些
《中华人民共和国网络安全 法》
《计算机信息系统安全保护 条例》
《信息安全风险评估指南》
《信息安全事件应急处置指 南》
信息系统安全标准体系
国际标准：ISO 27001、ISO 27002等 国家标准：GB/T 22080、GB/T 28458等 行业标准：金融行业、电力行业、通信行业等 企业标准：根据自身实际情况制定的安全标准和规范
安全运维管理案例
Part Three
安全运维技术基础
系统安全技术基础
防火墙技术：保护内部网络不受外部攻 击
入侵检测系统：实时监控网络流量，及 时发现异常行为
加密技术：保护数据传输和存储的安全
身份认证和访问控制：确保只有授权用 户才能访问系统资源
安全审计和日志管理：记录系统活动， 便于追踪和调查安全事件
安全运维的最佳实践：定期更新补丁、加 强员工培训、制定应急预案等
安全运维的未来趋势：人工智能、大数据、 云计算等技术在安全运维中的应用
网络安全运维实践
网络安全威胁：病毒、木马、黑客 攻击等
网络安全监控：实时监控网络流量、 日志分析等
添加标题
添加标题
添加标题
添加标题
网络安全防护措施：防火墙、入侵 检测系统、数据加密等
信息系统安全风险评估规范
风险评估的目的：识别、评估和应对信息系统安全风险
风险评估的原则：全面性、系统性、客观性、实用性
风险评估的方法：定性分析、定量分析、半定量分析
风险评估的流程：确定评估目标、收集信息、分析风险、 评估风险、制定应对措施、实施应对措施、监控和审查
风险评估的输出：风险评估报告、风险应对计划、风险监 控计划
信息系统安全等级保护制度
信息系统安全运维相关书籍
信息安全法规与标准
国内外信息安全法规
如《中华人民共和国网络安全法》、 欧盟《通用数据保护条例》（GDPR ）等，这些法规规定了信息安全的法 律要求和违规处罚。
信息安全标准与规范
包括ISO 27001（信息安全管理体系 标准）、PCI DSS（支付卡行业数据 安全标准）等，这些标准和规范为组 织提供了信息安全管理的最佳实践和 指南。
03
CATALOGUE
信息系统安全防护技术
网络安全防护技术
防火墙技术
01
通过配置访问控制规则，阻止未经授权的访问和数据泄露，保
护内部网络免受外部攻击。
入侵检测技术
02
监控网络中的异常流量和行为，及时发现并应对潜在的网络攻
击。
VPN技术
03
在公共网络上建立加密通道，确保远程用户安全地访问公司内
部资源。
对发现的安全事件进行及时响应，包括隔离、取证、 恢复等。
安全风险评估与报告编写
风险评估方法
采用定性和定量评估方法，对系统安全性进行 全面评估。
风险报告编写
将评估结果以报告形式呈现，包括风险等级、 影响范围、建议措施等。
风险处置与跟踪
对评估中发现的风险进行及时处置，并持续跟踪和监控。
05
CATALOGUE
主机安全防护技术
01
操作系统安全加固
通过合理配置操作系统参数、关 闭不必要的端口和服务等，提高 主机的安全性。
防病毒软件
02
03
漏洞补丁管理
安装和更新防病毒软件，定期扫 描和清除主机中的恶意代码和病 毒。
及时安装操作系统和应用程序的 漏洞补丁，消除潜在的安全隐患 。
数据安全防护技术
数据加密技术
企业it运维方面书籍
企业it运维方面书籍企业IT运维是指企业内部的信息技术运维管理工作，涵盖了硬件设备、网络设备、服务器、数据库等多个方面。
在当今信息时代，企业IT运维的重要性不言而喻，它直接关系到企业的信息安全、数据管理、业务流程等方面。
本文将从不同角度探讨企业IT运维方面的书籍，希望能为读者提供一些有益的参考。
我们推荐一本名为《企业IT运维管理与实践》的书籍。
这本书主要介绍了企业IT运维的基本概念、运维管理体系以及运维实践经验。
书中详细阐述了IT运维的目标、职责、工作流程等内容，帮助读者全面了解企业IT运维的重要性和运作机制。
此外，书中还介绍了一些常用的IT运维工具和技术，如监控系统、故障排除、备份恢复等，为读者提供了实际操作和应用的指导。
我们推荐一本名为《企业IT运维的管理与优化》的书籍。
这本书主要介绍了如何管理和优化企业IT运维工作，以提高运维效率和质量。
书中详细介绍了IT服务管理（ITSM）的概念和方法，以及如何建立和优化IT服务管理体系。
此外，书中还介绍了一些常见的IT运维问题和解决方案，如如何应对硬件故障、网络问题、安全漏洞等，为读者提供了实用的运维管理经验。
我们推荐一本名为《企业IT运维实战指南》的书籍。
这本书主要介绍了企业IT运维的实际操作和应用技巧。
书中通过具体案例和实践经验，详细讲解了如何进行服务器管理、数据库管理、网络管理等方面的工作。
此外，书中还介绍了一些常用的IT运维工具和技术，如监控系统、自动化运维、云计算等，为读者提供了实际操作和应用的指导。
我们还推荐一本名为《企业IT运维安全管理》的书籍。
这本书主要介绍了如何保障企业IT运维的安全性。
书中详细讲解了IT安全管理的基本原则和方法，以及如何建立和维护安全的IT运维环境。
企业IT运维是企业内部不可或缺的重要工作。
通过阅读相关的书籍，可以帮助读者全面了解和掌握企业IT运维的基本概念、管理方法和实践经验，提高运维效率和质量，保障企业的信息安全和业务连续性。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
安全设备的网络（IP）地址
设备名称、设备编号、设备型号
检查是否有所有机柜详细配置图（或资料） 是否有所有机柜详细配置图
★检查是否明确标明机柜编号
是否明确标明机柜编号
前视图要标明机柜编号、以及设备的名称、编号、网络（IP）
应根据机柜内放置的设备实际情况按比例绘制 机柜和设备连接图，包括前视图和后视图
地址等信息 后视图要标明强弱电线缆连接情况（包括设备电源连接至该
面
明确应急灯摆放位置
明确消防设备摆放位置
明确水管摆放位置
★检查是否有网络架构图
是否有网络架构图
架构图是否与实际情况相符
应根据实际情况绘制网络架构图
互联网连接情况
与外部单位连接情况
架构图能否清晰标识网络情况，标明网络不同 企业内部网络连接情况
功能区域
网络设备的网络（IP）地址
安全设备的网络（IP）地址
《机房空调应急处置预案》 《机房漏水检测记录单》 《机房消防系统维护记录单》 《机房火灾应急处置预案》
《机房UPS维护记录单》
《日常维护检查记录单》
《备件记录清单表》 《手动灭火器布局图》
检查情况
检查子项目小计（11）
（三）运维管理
检查机房自动消防系统
火灾报警、处置流程是否清晰明确 检查便携式灭火设备放置位置是否合理、其有效期是否合格
核查运维人员是否会使用灭火器
检查机房是否有双路供电
检查机房是否有双路供电
UPS供电保障时间是否满足应急操作要求
检查机房内所有设备是否均为双路供电,并在UPS的供电范围
每日、每周、每月进行日常检查和保养维护
★检查是否有日常维护管理
检查设备和内容是否全面
检查记录是否全面
资料、备件室存放情况检查，应做到记录清晰 、摆放整齐和实物一致
检查是否记录清晰
手持灭火器摆放位置清晰、机房人员人人会使 检查便携式灭火设备放置位置是否合理、运维人员是否会使
用
用灭火器
照明灯具开关正常
检查照明
交付物 《机房温湿度监控维护记录单》
设备名称、设备编号、设备型号
架构图能否清晰标识安全防护设备部署情况 标明安全防护设备名称、IP地址、设备编号、设备型号等信息
★检查是否有网络架构图
是否有网络架构图
架构图是否与实际情况相符
应根据实际情况绘制网络架构图
专线连接情况
与集团及BU连接情况
架构图能否清晰标识网络情况
企业内部网络连接情况 网络设备的网络（IP）地址
机柜电源插座的具体位置、连接线缆的编号、用途、线缆起
机房水管布局图
点和终点位置等） 是否清楚标明阀门位置和作用，关闭和开启方向
是否详细标注供电源头连接情况，供电开关位置、容量情
机房电力布局图
况，延伸至机房、机柜的详细情况，以及用电情况
说明停电影响情况，应急电源保障情况
机房空调布局
是否详细标注每台空调设备的保障范围，机房温度监控位置 和温度控制范围
IT信息安全日常运维管理检查表
检查项 是否有机房总体布局图
局域网架构图 广域网架构图 机房机柜布局图 机房水、电、空调架构图
（一）机房布局管理
子项检查
具体检查内容
★检查是否有机房总体布局图
是否有机房总体布局图
机房布局图标识是否清晰、易辩识
图中要标明机房不同功能区域
明确空调摆放位置和编号
明确设备机柜摆放位置和编号 机房布局图编号、摆放位置、图名是否清除全 明确摄像头摆放位置和编号
标明设备名称
系统设备部署基本情况
交付物 《机房总体布局图》
《局域网网络架构拓扑图》
《广域网网络架构拓扑图》
《机房机柜总体布局图》 《机房水管布局图》 《机房电力布局图》 《机房空调布局图》
检查情况
1/10
检查项 视频会议系统架构图
应用系统与设备对应逻辑图 资产清单检查 综合布线检查
子项检查
具体检查内容
交付物
《视频会议系统架构图》
《应用系统情况表》 《应用系统部署图》
《资产清单表》 《资产清单变更记录表》
《综合布线统计表》 《机房综合布线图》
《变更流程》 《综合布线变更单》
《机房管理制度》 《机房进出登记表》
《视频监控布局图》 《视频监控检查记录表》 《电子门禁运行维护记录单》
检查情况
2/10
检查项 机房安全管理
日常和维护工作情况检查 机房保障工作检查 检查项小计（3） 流程控制 运维监控措施 日常运维操作 检查项小计（3）
子项检查
具体检查内容 是否能实现告警，并查看相关策略设置
机房温、湿度监控系统 检查机房漏水监测系统是否有效
检查机房专用空调自身应急措施是否全面 空调温湿度调节区域是否覆盖机房设备部署区域 温、湿度是否在规定范围内(10℃—25℃、40%-70%） 查看漏水检测线位置，并拿一杯水测试漏水检测系统是否有 效，能否及时告警 自动消防系统是否正常运行
易做到以线找设备，以设备找线
检查是否有楼层、机房综合布线图（强电、弱 是否有楼层布线图
电）
是否有机房综合布线图
检查综合布线变更的管理流程和执行情况
提供变更流程
检查项检查机房管理制度
机房安全管理
检查机房视频监控系统 电子门禁系统
（二)日常管理 是否有外部人员访问机房等重要区域的管理要求 是否有外部人员进出审批流程 是否有进出机房的外部人员记录和进出机房的设备登记记 录，记录是否属实 检查外部人员进入机房是否有机房管理人员现场陪同 陪同工作内容是否有记录，记录是否详细 是否有视频监控系统 摄像头是否覆盖全部重要部位 是否保存监控录像（调阅前一天监控图像查看，若无法调 看，视为没有监控） 电子门禁系统是否正常工作 查看是否有电子门禁系统运行和维护记录 电子门禁系统记录，是否能够鉴别和记录进入人员的身份
系统设备部署基本情况
明确物理位置（机柜位置 ）
IP地址
综合布线情况
音视频系统部署基本情况
标明设备名称 物理位置
开关位置
详细说明开关位置
调音台部署和功能图
详细说明调节方向、标识清楚
查看标识是否清楚
★应用系统情况表
包括但不限于系统名称、主管单位、运维单位、承载设备、 业务应用情况、操作系统情况、中间件情况等
是否根据实际情况绘制应用系统与设备对应逻辑图
图中标明设备类型
图中标明网络（IP）地址
应用系统部署图
是否标明设备的用途
图中标明设备基本配置
图中标明机柜编号
图中标明逻辑连线情况
★资产清单记录
是否有资产清单
具有各类资产清单变更的管理流程和执行情况 提供自查变更流程
是否包括综合布线编号
综合布线检查
是否包括综合布线名称 两端设备接口位置标识