操作系统安全配置检查表
设备检修前安全检查表
设备检修前安全检查表1. 检查设备外观
- 检查设备是否有明显损坏或破损。
- 检查设备是否有锈蚀或腐蚀迹象。
- 检查设备是否有漏油、漏水或漏气。
2. 检查电气系统
- 检查设备的电源线是否损坏或老化。
- 检查电气插头和插座是否牢固稳定。
- 检查设备的开关和按钮是否正常运作。
- 检查设备的电线是否有裸露、破损或过热现象。
3. 检查运转部件
- 检查设备的传动系统是否正常运转。
- 检查设备的轴承是否润滑良好。
- 检查设备的皮带或链条是否松弛或损坏。
- 检查设备的刀具或刀片是否磨损或需要更换。
4. 检查安全保护装置
- 检查设备的紧急停机按钮是否正常可用。
- 检查设备的防护罩或护栏是否完好并有效。
- 检查设备的警示灯和警告器是否正常工作。
- 检查设备的安全传感器是否灵敏可靠。
5. 检查设备的清洁和润滑
- 检查设备的清洁程度，清除积尘和污垢。
- 检查设备的润滑部位，添加或更换润滑油。
- 检查设备的冷却系统，确保冷却液充足。
6. 检查操作人员安全
- 检查操作人员是否穿戴适当的个人防护装备。
- 检查操作人员是否接受过必要的培训和指导。
- 检查操作人员是否了解设备的安全操作规程。
以上是设备检修前安全检查表的内容，请在进行设备检修前按
照表中的要求进行检查并记录检查结果。
如有发现异常或安全隐患，请立即报告上级主管或维修人员进行处理。
操作系统安全基线检查表
启用NTP服务，配置统一服务器时钟，应开启NTP服 务向网络内指定的NTP server同步时钟。
27
SNMP Community String设 置
如需启用SNMP服务，修改默认的SNMP Community String设置。 关闭不必要的启动项，优化系统资源，同时减少引 入 不必要的系统漏洞。
按照用户角色分配不同权限 按照用户角色分配不同权限的帐号，保证用户权限 的帐号 最小化。 将用户账号分配到相应的帐 建立多帐户组，将用户账号分配到相应的帐户组， 户组 不同的账户组拥有不同的系统访问和管理权限。 administrator、guest等默认帐户使用默认用户 不使用系统默认用户名 名，当攻击者发起穷举攻击时，使用默认用户名， 会大大降低攻击者的攻击难度。 口令策略设置不符合复杂度 口令策略设置不符合复杂度要求，口令过于简单， 要求 易被黑客破译。 设定不能重复使用最近5次（含5次）内已使用的口 设定不能重复使用口令 令。 口令生存期不得长于90天 口令生存期不得长于90天，应定期更改用户口令。
检查结果
开始->运行->net share 或我的电脑右击->管理->共享文件夹->共享 检查共享文件夹中的授权用户。
开始->运行->services.msc telnet 关闭 Automatic Updates 关闭 Background Intelligent Transfer Service 关闭 DHCP Client 关闭 Messenger 关闭 Remote Registry 关闭 Print Spooler 关闭 Server 关闭 SNMP Service 关闭 Task Schedule 关闭 TCP/IP NetBIOS Helper 关闭 对于已加入域的服务器，系统将自动与域控服务器同步时钟； 对于未加入域的服务器，需按以下步骤 点击桌面右下角时钟栏，开启“更改日期和时钟 设置”-“internet时间” 开启“自动与internet时间服务器同步”选型， 在服务器栏中填写NTP server的 IP地址，然后点 击“立即更新”。 进入“控制面板->管理工具->计算机管理”，进入“服务和应用程序”，检查“ SNMP Service”， “属性”面板中的“安全”选项卡的community strings设置。 修改默认“public” “开始->运行->MSconfig”启动菜单中检查启动项。
操作系统安全基线检查表
开始->运行->secpol.msc->本地策略->用户权限分配 检查“允许在本地登录”设置 开始->运行->secpol.msc->本地策略->用户权限分配 检查“从网络访问此计算机”设置。 开始->运行->secpol.msc->帐户策略->帐户锁定策略 检查“帐户锁定阀值”设置。 进入“桌面－>右击空白处－>屏幕保护程序” 查看设置等待时间与恢复时使用密码保护设置 开始->运行->secpol.msc->本地策略->安全选项 检查“Microsoft 网络服务器：在挂起会话前所需的空闲时间”设置。 开始->运行->secpol.msc->本地策略->安全选项 检查“交互式登录: 不显示上次的用户名”设置。 开始->运行->secpol.msc->本地策略->用户权限分配” 检查“从远程系统强制关机”设置。 开始->运行->secpol.msc->本地策略->用户权限分配” 检查“关闭系统”设置。
检查Service Pack补丁版本。
检查IIS版本。
检查“添加或删除程序”面板中的列表。
点击开始→运行→输入gpedit.msc，打开组策略编辑器，计算机配置→管理模板→ 系统，在右边窗格中双击“关闭自动播放”，检查 “关闭自动播放”项设置。
安全系统检查表(综合、专项、日常、节假日、季节)
目录
1、公司级安全检查表
2、站队级安全检查表
3、岗位工人日常安全检查表
4、管理人员巡回安全检查表
5、电气设备（专项）安全检查表
6、防火防爆（专项）安全检查表
7、压力容器、压力管道（专项）安全检查表
8、危险化学品（专项）安全检查表
9、危险化学品储罐区防火（专项）安全检查表
10、机械设备（专项）安全检查表
11、监测仪表（专项）安全检查表
12、厂房、建筑物（专项）安全检查表
13、季节性安全检查表
14、节假日安全检查表
文档
公司级安全检查表
文档
文档
站队级安全检查表
文档
文档
文档
岗位工人日常安全检查表
文档
文档
管理人员巡回安全检查表
检查人：检查时间：
文档
文档
文档
电气设备（专项）安全检查表
文档
文档
防火防爆（专项）安全检查表
文档
文档
压力容器、压力管道（专项）安全检查表
文档
文档
危险化学品（专项）安全检查表
文档
文档
危险化学品储罐区防火（专项）安全检查表
文档
文档
机械设备（专项）安全检查表
文档
文档
文档监测仪表（专项）安全检查表
文档
厂房、建筑物（专项）安全检查表
文档
季节性（春季）安全检查表
文档
季节性（夏季）安全检查表
文档
季节性（秋季）安全检查表
文档
季节性（冬季）安全检查表
文档
节假日安全检查表
文档
文档。
网络安全检查表
附件1
XXXXXXX 网络安全检查表
九、本年度技术检测及网络安全事件情况
十、信息技术外包服务机构情况（包括参与技术检测的外部专业机构）
1本表所称恶意代码，是指病毒木马等具有避开安全保护措施、窃取他人信息、损害他人计算机及信息系统资源、对他人计算机及信息系统实施远程控制等功能的代码或程序。
2本表所称高风险漏洞，是指计算机硬件、软件或信息系统中存在的严重安全缺陷，利用这些缺陷可完全控制或部分
控制计算机及信息系统，对计算机及信息系统实施攻击、破坏、信息窃取等行为。
LINUX操作系统检查表
性能检查
检查项目
检查操作
参考标准
结果信息
CPU占用率
CONSOLE
top
CPU使用率小于80%
内存占用率
CONSOLE
top
内存使用率小于80%
内存交换区使用率
CONSOLE
top
内存交换区使用率小于80%
文件系统占用率
CONSOLE
df-ah
没有文件系统超过80％的现象
进出占用资源检查
CONSOLE
top
top –p进程名
察系统最占资源的进程
察看具体某个进程占用资源的具体情况
安全检查
检查项目
检查操作
参考标准
结果信息
检查当前登陆用户
CONSOLE
who
除了管理员外没有其他用户登录
重启情况检查
CONSOLE
Boot.log
检查boot.log中是否有error行，检查异常的系统重启时间
系统运行时间
CONSOLE
Uptime
系统UP时间应该为上次重启导目前的时间
系统账户安全检查
CONSOLE
more /etc/passwd
more /etc/shadow
没有异常账户信息存在
系统日志、应用日志、安全日志
无错误日志或错误日志不会影响系统的正常运行
附表：LINUX操作系统检查表
操作系统检查
检查结果
处理结果
结果信息
操作系统版本检查
CONSOLE
执行命令uname–a
主机连接系统网络情况
在其它机器上采用ping命令
观察5分钟是否有丢包情况
主机网络配置情况
(完整版)安全检查表大全
安全检查表汇总编写人：审核人：批准人：目录安全检查的目的和要求 (4)日常安全检查表 (5)班组日常安全检查表 (8)周安全检查表 (12)月度安全检查表 (20)春季安全检查表 (24)夏季安全检查表 (26)秋季安全检查表 (30)冬季安全检查表 (34)防火防爆及消防专项安全检查表 (36)危险化学品管理专项安全检查表 (39)机械设备专项安全检查表 (41)电气设备专项安全检查表 (44)特种设备安全检查表 (46)流动式起重机（汽车吊）专项安全检查表 (49)气瓶专项安全检查表 (53)厂房建筑专项安全检查表 (56)机动车辆专项安全检查表 (58)消防泵房点检表 (62)油品库点检表 (64)节前安全检查表 (66)安全隐患整改通知单 (68)安全检查问题清单 (69)年度安全检查计划 (70)隐患整改台帐 (74)一、安全检查的目的：为了保证公司安全生产方针、目标的实现，确保安全标准化的有效实施，对生产过程及安全管理中可能存在的隐患、有害与危险因素、缺陷等进行查证，查找出不安全因素和不安全行为，以确定隐患或有害与危险因素或缺陷的存在状态，以及它们转化为事故的条件，以便制定整改措施，消除或控制隐患和有害与危险因素。
二、安全检查的要求：1、安全检查要按规定的检查计划进行检查，有变更时要有变更说明；2、参加安全检查的人员应按时、按地点、按检查路线进行检查，不得随意变更检查时间、地点和检查路线；3、参加某种类型安全检查的人员，应严格按照该检查表的检查细则进行检查；4、进行安全检查，不能影响正常的生产经营活动；5、参加安全检查的人员应戴好安全帽、穿好工作服和不带铁钉的安全鞋；6、进行安全检查时，语言要文明，严禁说脏话或使用轻蔑的语言；7、检查人员进入生产区域，禁止影响操作人员的正常操作；8、检查出的问题要及时整理汇总，并反馈给有关部门、班组或个人，督促其按要求整改。
（总装厂/部门）安全巡检表（日检）文件编号： ZZZX—JCB-2015 -01 序号:检查人员：检查日期567（总装厂/部门）班组级日常安全检查表8910安全巡检表（周检）1213（总装厂/部门）安全巡检表（周检）文件编号：ZZZX—JCB-2015 -03 序号:14151617（总装厂/部门）安全综合检查表（月检）文件编号：ZZZX—JCB-2015 -04 序号:18192021（总装厂/部门）季节性安全检查表（春季）文件编号：ZZZX—JCB-2015 -05 序号:参加检查人员：检查时间：年月日23（总装厂/部门）季节性安全检查表（夏季）制表人：部门负责人：日期：24文件编号：ZZZX—JCB-2015 -06 序号:参加检查人员：检查时间：年月日2526制表人：部门负责人：日期：27制表人：部门负责人：日期：（总装厂/部门）季节性安全检查表（秋季）文件编号：ZZZX—JCB-2015 -07 序号:参加检查人员：检查时间：年月日（总装厂/部门）季节性安全检查表（冬季）文件编号：ZZZX—JCB-2015 -08 序号:参加检查人员：检查时间：年月日2930填写人：单位负责人：日期：31（总装厂/部门）防火防爆及消防专项安全检查表文件号：ZZZX—JCB-2015 -09 序号：检查人：检查时间：323334（总装厂/部门）危险化学品专项安全检查表文件号：ZZZX—JCB-2015 -10 序号：检查人：检查时间：3536（总装厂/部门）机械设备专项安全检查表文件号：ZZZX—JCB-2015 -11 序号：373839：（总装厂/部门）电气设备专项安全检查表40文件号：ZZZX—JCB-2015 -12 序号：检查人：检查时间：4142（ 总装厂/部门）特种设备专项安全检查表文件号：ZZZX —JCB-2015-13序号： 检查人： 检查时间：434445（总装厂/部门）流动式起重机（汽车吊）专项安全检查表文件号：ZZZX—JCB-2015-14 序号：检查车辆车牌号：日期：4647（总装厂/部门）工装吊具及吊带安全检查表文件号：ZZZX—JCB-2015-15 序号：检查人：检查时间：48（总装厂/部门）气瓶专项安全检查表文件号：ZZZX—JCB-2015-16 序号：检查人：检查时间：4950。
安全系统工程课件：安全检查表分析
2024年11月9日星期六12时28分50秒
第10页
单击此处二编、辑安母全版检标查题样式
1、安全检查的性质（企业安全生产检查的形式）
①②③④⑤⑥经定季专综群期节业合常众安 性 性 性性性全及安安普检检节全全遍查查假检检检。。日查查查前 。 。。安全检企有情是班所视是全全查业目况指组进检对产问具业一属行必指操检通的。的安干行查企事触重中题要各的某有般要发作查过的全全部的。业故发点存进求企全个较是时动规。有形面技及个根发的进在 行 业 面专 强 由 可群 程如计式安术职别据 生 潜行的 的 或 综项 的 主 组众 的对划 ，全人 工 的季 的 在季普 单 生 合问 针 管 织普 考职、 对检员 对 、节 规 危节遍 项 产 性题 对 部 进遍 核工有 生查、 安 日变 律 险性性 检 单 检或 性 门 行进 ，岗组 产。车 全 常化 ， ，检安 查 位 查在 和 对 系行 职位织 活间 工 的， 对 突查全 。 进 ，生 专 下 统安 工安、 动和 作 巡按 易 出。
具体化。
2024年11月9日星期六12时28分52秒
第16页
2.安全管理单制击度此的处二分编、类辑安母全版检标查题样式
➢2.分类（安全管理制度规包章括明三制确个度本类和单别操位，作各三规岗个程位层，的次明从）确业 了全人体员从的业安人全员生在产履职行责安，全使
安全生产
安全生生产全管产体理从职业责人或员安生都全产知生操道产作“时谁
从安全角度对系统中的危险源进行辨识分析，
主要分析导致系统故障或事故的各种因素及
其相关关系，主要内容如下：
（1）调查和分析——初始的、诱发的及直接引
起事故的各种危险因素（危险源）及其相互
关系。
（2）调查和分析——与系统有关的环境条件、
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
1
Windows 2000 操作系统安全检查表（草案）
中国教育和科研计算机网紧急响应组(CCERT)
2003年3月
前言
步 骤
1 建议
2 安装过程中的建议
3 安装最新的系统补丁(Service Pack)与更新(Hotfix)程序
4 为管理员（Administrator ）账号指定安全的口令
5 把Administrator 帐号重新命名
6 禁用或删除不必要的帐号
7 关闭不必要的服务
8 安装防病毒软件
9 给所有必要的文件共享设置适当的访问控制权限 10 激活系统的审计功能 11
关于应用软件方面的建议
附录一、网络上的参考资源
附录二、windows 2000 服务配置参考
1 建议
2 安装过程中的建议
2
3 安装最新的系统补丁(Service Pack)与更新(Hotfix)程序
大量系统入侵事件是因为用户没有及时的安装系统的补丁，管理员重要的任务之一是更新系统，保证系统安装了最新的补丁。
建议用户及时下载并安装补丁包，修补系统漏洞。
Microsoft 公司提供两种类型的补丁：Service Pack 和Hotfix 。
Service Pack 是一系列系统漏洞的补丁程序包，最新版本的Service Pack 包括了以前发布的所有的hotfix 。
微软公司建议用户安装最新版本的Service Pack ， 现在最新的补丁包是Service Pack 3（推荐安装）。
您可以在下面的网址下载到最新的补丁包：
● /windows2000/downloads/servicepacks/sp3/ ● /china/windows2000/downloads/ ●
/patch/
Service Pack 3 此补丁包包括了Automatic Updates （自动升级）服务，该服务能够在重要的Windows 2000修补程序发布之时向您发出通知。
Automatic Updates 是一种有预见性的“拉”服务，可以自动下载和安装Windows 升级补丁，例如重要的操作系统修补和Windows 安全性升级补丁。
Hotfix 通常用于修补某个特定的安全问题，一般比Service Pack 发布更为频繁。
微软用过安全通知服务来发布安全公告。
你可以订阅微软免费的安全通知服务：
/technet/treeview/default.asp?url=/technet/security/bulletin/notify.asp 在发布新的安全补丁时，可以通过电子邮件通知你。
如果公告建议你安装 hotfix ，你应该尽快下载并安装这些hotfix 。
你也可以在下面的网址下载最新的Hotfix 程序：
/technet/treeview/default.asp?url=/technet/security/current.asp
4 为管理员（Administrator ）账号指定安全的口令
Windows 2000 允许127个字符的口令。
一般来说，强壮的口令应该满足以下条件： 1. 口令应该不少于8个字符；
2. 不包含字典里的单词、不包括姓氏的汉语拼音；
3. 同时包含多种类型的字符，比如
o 大写字母(A,B,C,..Z) o 小写字母(a,b,c..z) o 数字(0,1,2,…9)
o 标点符号(@,#,!,$,%,& …) 4. 不要在不同的计算机上使用相同的口令。
5 把Administrator 帐号重新命名
由于Windows2000的默认管理员帐号Administrator 已众所周知，该帐号通常称为攻击者猜
3
测口令攻击的对象。
为了降低这种威胁，可以将帐号Administrator 重新命名。
操作步骤如下：
5.
点击“开始”>“设置”>“控制面板”，弹出文件夹后，双击“管理工具”图标，进入后双击“计算机管理”，打开后选择目录“系统工具”下的“本地用户和组”，这样就可以看到系统中的所有用户列表；
6.
选中Administrator ，点击右键，选择重命名，将administrator 改成admin 、或root 等；
6 禁用或删除不必要的帐号
您应该在计算机管理单元中查看系统的活动帐号列表（对用户和程序而言），并且禁用所有非活动帐户，特别是Guest ，删除或者禁用不再需要的帐户。
配置步骤如下：
点击“开始”>“设置”>“控制面板”，弹出文件夹后，双击“管理工具”图标，进入后双击“计算机管理”，打开后选择目录“系统工具”下的“本地用户和组”，这样就可以看到系统中的所有用户的状态。
尽管Windows 2000默认禁用了Guest 帐号，但你需要确认一下。
7 关闭不必要的服务
每提供一种网络服务就增加了一份安全威胁。
所以我们建议您关闭所有不必要的网络服务，特别是Web 服务，因为Windows 系统包含的Web 服务器IIS 系统存在着大量安全漏洞。
如果您必须提供某种网络服务，那么尽量做到专机专用，不要把所有的鸡蛋都放在同一个篮子里。
也就是说假如服务器提供的是web 服务的话，就尽量不要在机器上提供其他的服务，这样可以尽量的降低服务器的风险。
通过开始—〉控制面板—〉管理工具—〉服务，可以配置Windows 2000的服务。
微软关于Windows 2000的基准服务配置，参见附录二。
8 安装防病毒软件
我们强烈建议您在操作系统安装之后立即安装防病毒软件，定期扫描、实时检测和清除计算机磁盘引导记录、文件系统和内存、以及电子邮件病毒。
由于新的病毒和蠕虫及其各种变种发展很快，我们强烈建议您及时更新病毒定义码。
关于防病毒软件的选择，建议您参考清华大学等各高校BBS 系统中病毒栏目的相关评论和建议。
9 给所有必要的文件共享设置适当的访问控制权限
默认状态下，所有用户对于新创建的文件共享都拥有完全控制权限。
系统中所有必要的共享都应当设置合适的权限，以便使用户拥有适当的共享级别访问权（例如，Everyone = 读取）。
注意 必须使用 NTFS 文件系统，才能对个别文件设置 ACL 以及共享级别权限。
4
10 激活系统的审计功能
Windows 2000的安全审计功能在默认安装时是关闭的。
激活此功能有利于管理员很好的掌握机器的状态，有利于系统的入侵检测。
你可以从日志中了解到机器是否在被人蛮力攻击、非法的文件访问等等。
配置步骤如下：
“开始”>“设置”>“控制面板”>“管理工具”>“本地安全策略”，之后选择“本地策
若想查看审核日志信息，可以用以下步骤：
“程序”>“设置”>“控制面板”>“管理工具”>“事件查看器”。
11 关于应用软件方面的建议
1. 从Internet 上下载并运行软件时一定要谨慎，因为这些软件有可能感染病毒、藏有木马
或后门。
如果您必须使用这些软件，一定选择可信度高的站点。
2. 不要轻易打开陌生人的邮件，特别是邮件中的附件。
3.
重要的数据一定要定期备份。
附录一、网络上的参考资源
微软安全特性（中国）：/china/technet/security/default.asp 微软补丁下载（中国）：/china/windows2000/downloads/ CCERT 安全资源： /certs/index.php
附录二、windows 2000 服务配置参考
我们建议您对服务作如下配置（“默认”为系统初始设置，“基准”是我们建议的设置）。
5
6。