文档介绍：
: .
企业系统巡检报告(巡检)
文档信息：
文档名称

保密级别
商密
文档版本编号
文档管理编号
管理人
制作人
制作日期
复审人
复审日期
扩散范围
客户()
版本纪录：
版本编号
*修改状态
变更人
变更日期
*修改状态：C——创建，A——增加，M——修改，D——删除
版权说明：
本文档中出现的任何文字叙述、文档格式、插图、照片、方法、代码等内容，除由特别注明，版权均属于北方互联所有，受到有关产权及版权法保护。任何个人、机构未经北方互联的书面授权许可，不得以任何方式复制或引用本文档的任何片断。
1. 巡检目的
本次系统巡检的目的是对中海油的29台Windows服务器及SQL数据库服务器的安全性和可靠性进行一个全面的了解，发现潜在的风险，并提供推荐的解决办法，同时为我们的系统运维管理工作提供技术参考依据。
2. 巡检范围与工具
. 巡检范围
系统巡检的范围依据：系统安全性、可靠性两条主线来展开，进行深入分析。
* 巡检的内容，定义如下：
系统类型
检查类型
检查主项
子项
Windows Server
系统管理
系统账户
n/a
安全策略
审计策略
本地安全策略设置
系统服务设置
系统拒绝服务攻击
资源访问控制
系统特定文件夹权限
系统特定注册表设置
系统安全
系统防病毒
n/a
系统补丁
n/a
网络安全
n/a
数据安全
数据加密
n/a
数据备份
n/a
系统运维
系统性能
n/a
系统日志
n/a
SQL Server
系统管理
用户管理
n/a
备份/恢复
n/a
系统安全
安全性检查
n/a
资源保护
n/a
数据安全
数据加密
n/a
系统运维
系统日志
n/a
系统性能
n/a
* 巡检范围定义如下：
业务系统名称
包括的windows服务器IP
巡检内容
B2B接口应用系统

Windows
MAXIMO-SAP接口应用服务器

Windows
SAP报表发布系统

Windows
WBCR内控管理系统

Windows

Windows

Windows

Windows
发展规划部文件服务器

Windows
海外业务管理平台系统

Windows

Windows

Windows、SQL
开发生产数据库系统

Windows

Windows

Windows、SQL
内审作业服务器

Windows
全面预算系统

Windows

Windows、SQL
生产操作费系统

Windows
生产工艺技术交流平台

Windows、SQL

Windows
油气储量库

Windows、SQL
资金系统

Windows

Windows

Windows

Windows

Windows
总部报表系统

Windows
钻完井DP

Windows
钻完井GIS

Windows
. 巡检使用工具与资源
由于本次是手工检查，一些性能指标、安全性设置（如口令检测）