下载文档原格式
设备检修前安全检查表1. 检查设备外观
- 检查设备是否有明显损坏或破损。
- 检查设备是否有锈蚀或腐蚀迹象。
- 检查设备是否有漏油、漏水或漏气。
2. 检查电气系统
- 检查设备的电源线是否损坏或老化。
- 检查电气插头和插座是否牢固稳定。
- 检查设备的开关和按钮是否正常运作。
- 检查设备的电线是否有裸露、破损或过热现象。
3. 检查运转部件
- 检查设备的传动系统是否正常运转。
- 检查设备的轴承是否润滑良好。
- 检查设备的皮带或链条是否松弛或损坏。
- 检查设备的刀具或刀片是否磨损或需要更换。
4. 检查安全保护装置
- 检查设备的紧急停机按钮是否正常可用。
- 检查设备的防护罩或护栏是否完好并有效。
- 检查设备的警示灯和警告器是否正常工作。
- 检查设备的安全传感器是否灵敏可靠。
5. 检查设备的清洁和润滑
- 检查设备的清洁程度，清除积尘和污垢。
- 检查设备的润滑部位，添加或更换润滑油。
- 检查设备的冷却系统，确保冷却液充足。
6. 检查操作人员安全
- 检查操作人员是否穿戴适当的个人防护装备。
- 检查操作人员是否接受过必要的培训和指导。
- 检查操作人员是否了解设备的安全操作规程。
以上是设备检修前安全检查表的内容，请在进行设备检修前按
照表中的要求进行检查并记录检查结果。
如有发现异常或安全隐患，请立即报告上级主管或维修人员进行处理。
目录
1、公司级安全检查表
2、站队级安全检查表
3、岗位工人日常安全检查表
4、管理人员巡回安全检查表
5、电气设备（专项）安全检查表
6、防火防爆（专项）安全检查表
7、压力容器、压力管道（专项）安全检查表
8、危险化学品（专项）安全检查表
9、危险化学品储罐区防火（专项）安全检查表
10、机械设备（专项）安全检查表
11、监测仪表（专项）安全检查表
12、厂房、建筑物（专项）安全检查表
13、季节性安全检查表
14、节假日安全检查表
文档
公司级安全检查表
文档
文档
站队级安全检查表
文档
文档
文档
岗位工人日常安全检查表
文档
文档
管理人员巡回安全检查表
检查人：检查时间：
文档
文档
文档
电气设备（专项）安全检查表
文档
文档
防火防爆（专项）安全检查表
文档
文档
压力容器、压力管道（专项）安全检查表
文档
文档
危险化学品（专项）安全检查表
文档
文档
危险化学品储罐区防火（专项）安全检查表
文档
文档
机械设备（专项）安全检查表
文档
文档
文档监测仪表（专项）安全检查表
文档
厂房、建筑物（专项）安全检查表
文档
季节性（春季）安全检查表
文档
季节性（夏季）安全检查表
文档
季节性（秋季）安全检查表
文档
季节性（冬季）安全检查表
文档
节假日安全检查表
文档
文档。
附件1
XXXXXXX 网络安全检查表
九、本年度技术检测及网络安全事件情况
十、信息技术外包服务机构情况（包括参与技术检测的外部专业机构）
1本表所称恶意代码，是指病毒木马等具有避开安全保护措施、窃取他人信息、损害他人计算机及信息系统资源、对他人计算机及信息系统实施远程控制等功能的代码或程序。
2本表所称高风险漏洞，是指计算机硬件、软件或信息系统中存在的严重安全缺陷，利用这些缺陷可完全控制或部分
控制计算机及信息系统，对计算机及信息系统实施攻击、破坏、信息窃取等行为。
安全检查表汇总编写人：审核人：批准人：目录安全检查的目的和要求 (4)日常安全检查表 (5)班组日常安全检查表 (8)周安全检查表 (12)月度安全检查表 (20)春季安全检查表 (24)夏季安全检查表 (26)秋季安全检查表 (30)冬季安全检查表 (34)防火防爆及消防专项安全检查表 (36)危险化学品管理专项安全检查表 (39)机械设备专项安全检查表 (41)电气设备专项安全检查表 (44)特种设备安全检查表 (46)流动式起重机（汽车吊）专项安全检查表 (49)气瓶专项安全检查表 (53)厂房建筑专项安全检查表 (56)机动车辆专项安全检查表 (58)消防泵房点检表 (62)油品库点检表 (64)节前安全检查表 (66)安全隐患整改通知单 (68)安全检查问题清单 (69)年度安全检查计划 (70)隐患整改台帐 (74)一、安全检查的目的：为了保证公司安全生产方针、目标的实现，确保安全标准化的有效实施，对生产过程及安全管理中可能存在的隐患、有害与危险因素、缺陷等进行查证，查找出不安全因素和不安全行为，以确定隐患或有害与危险因素或缺陷的存在状态，以及它们转化为事故的条件，以便制定整改措施，消除或控制隐患和有害与危险因素。
二、安全检查的要求：1、安全检查要按规定的检查计划进行检查，有变更时要有变更说明；2、参加安全检查的人员应按时、按地点、按检查路线进行检查，不得随意变更检查时间、地点和检查路线；3、参加某种类型安全检查的人员，应严格按照该检查表的检查细则进行检查；4、进行安全检查，不能影响正常的生产经营活动；5、参加安全检查的人员应戴好安全帽、穿好工作服和不带铁钉的安全鞋；6、进行安全检查时，语言要文明，严禁说脏话或使用轻蔑的语言；7、检查人员进入生产区域，禁止影响操作人员的正常操作；8、检查出的问题要及时整理汇总，并反馈给有关部门、班组或个人，督促其按要求整改。
（总装厂/部门）安全巡检表（日检）文件编号： ZZZX—JCB-2015 -01 序号:检查人员：检查日期567（总装厂/部门）班组级日常安全检查表8910安全巡检表（周检）1213（总装厂/部门）安全巡检表（周检）文件编号：ZZZX—JCB-2015 -03 序号:14151617（总装厂/部门）安全综合检查表（月检）文件编号：ZZZX—JCB-2015 -04 序号:18192021（总装厂/部门）季节性安全检查表（春季）文件编号：ZZZX—JCB-2015 -05 序号:参加检查人员：检查时间：年月日23（总装厂/部门）季节性安全检查表（夏季）制表人：部门负责人：日期：24文件编号：ZZZX—JCB-2015 -06 序号:参加检查人员：检查时间：年月日2526制表人：部门负责人：日期：27制表人：部门负责人：日期：（总装厂/部门）季节性安全检查表（秋季）文件编号：ZZZX—JCB-2015 -07 序号:参加检查人员：检查时间：年月日（总装厂/部门）季节性安全检查表（冬季）文件编号：ZZZX—JCB-2015 -08 序号:参加检查人员：检查时间：年月日2930填写人：单位负责人：日期：31（总装厂/部门）防火防爆及消防专项安全检查表文件号：ZZZX—JCB-2015 -09 序号：检查人：检查时间：323334（总装厂/部门）危险化学品专项安全检查表文件号：ZZZX—JCB-2015 -10 序号：检查人：检查时间：3536（总装厂/部门）机械设备专项安全检查表文件号：ZZZX—JCB-2015 -11 序号：373839：（总装厂/部门）电气设备专项安全检查表40文件号：ZZZX—JCB-2015 -12 序号：检查人：检查时间：4142（ 总装厂/部门）特种设备专项安全检查表文件号：ZZZX —JCB-2015-13序号： 检查人： 检查时间：434445（总装厂/部门）流动式起重机（汽车吊）专项安全检查表文件号：ZZZX—JCB-2015-14 序号：检查车辆车牌号：日期：4647（总装厂/部门）工装吊具及吊带安全检查表文件号：ZZZX—JCB-2015-15 序号：检查人：检查时间：48（总装厂/部门）气瓶专项安全检查表文件号：ZZZX—JCB-2015-16 序号：检查人：检查时间：4950。
查看系统的版本信息、主机名及配置信息检查网卡数目与状态检查系统端口开放情况及路由查看系统已经安装了哪些程序包以root权限，执行：以root 权限，执行：查看网卡数目、网络配置、是否开启混杂监听模式。
以root 权限，执行：以root 权限，执行：了解系统备份情况、备份机制审核补丁安装情况检查passwd 、shadow 及group 文件检查有无对于login 进行口令认证检查是否问询相关的管理员。
重点了解备份介质，方式，人员，是否有应急恢复制度等状况。
# patchadd -p 检查系统的补丁情况# showrev -p 查看所有已经安装的patch或者# ls /var/sadm/patch 或者ls /var/adm/patchcat /etc/passwdcat /etc/shadowcat /etc/group保存后检查文件执行：执行：设置了口令最短长度要求检查是否设置了口令过期策略无用帐号审核为新增用户配置安全模板执行：查看/etc/passwd 中是否存在uucp,news 等帐号以及确认拥有shell 权限的帐号是否合理确认/usr/sadm/defadduser 有以下类似配置内容：检查是否设置登录超时检查root 的搜索路径检查/tmp 目录的属性检查查看/etc/default/login 文件，确认其中存在合理的设置，下面的举例为30 秒执行：检查root 的$PATH环境变量中是否浮现当前目录“. ”。
执行：查看执行结果是否如下：drwxrwxrwt 7 sys sys 496 6 月8 15:41 /tmp/确认有“t”的粘合位/var/adm/utmp、/var/adm/utmpx、/etc/group、/var/adm /utmp 、/var/adm /utmpx 、/etc/gro up 、/var/adm /wtmp 文件的权限检查是否有属主非有效用户的文件/ 目录检查是否有属组非有效组的文件/目录检查/var/adm 目/var/adm/wtmp 文件的权限应该是 644执行：(检查风险：根目录下目录及文件数量非常大，执行时间会很长，建议采用系统利用率比较底的时间执行)执行：(检查风险：根目录下目录及文件数量非常大，执行时间会很长，建议采用系统利用率比较底的时间执行)执行：(检查风险：/var/adm 目录下目录及文件数量非常大，执录下是否存在所有人可写文件检查/var/cron 目录的属性检查是否存在所有人可写的目录检查属性为777 的文件/目录检查属性为666 的文件/目录检查移动介质上的文件系统行时间会很长，建议采用系统利用率比较底的时间执行) 检查/var/cron 目录权限是否为：root:sys 755执行：(检查风险：根目录下目录及文件数量非常大，执行时间会很长，建议采用系统利用率比较底的时间执行)执行：find / -type f -perm 777 | xargs ls -las(检查风险：根目录下目录及文件数量非常大，执行时间会很长，建议采用系统利用率比较底的时间执行)执行：find / -type f -perm 666 | xargs ls -las(检查风险：根目录下目录及文件数量非常大，执行时间会很长，建议采用系统利用率比较底的时间执行)执行：，查看是否做了如下设置执行：(检查风险：如果/etc 目录下目录及文件数量非常大，执 行时间会很长，建议采用系统利用率比较底的时间执行) 执行： (检查风险：如果/etc 目录下目录及文件数量非常大，执 行时间会很长，建议采用系统利用率比较底的时间执行) 查看/etc/default/login 文件中是否有如下配置： 查看 root 的掩码设置，确认/etc/profile 文件中将 umask 设 为 077 或者 027 执行：安全配置检查/etc 目 录 下 所 有 文 件 的 组 可写权限检查/etc 目 录 下 所 有 文 件 的 其 他 用 户 可 写权限检 查 初 始 文 件 权 限 掩码配置检 查 Root 的 文 件 权 限 掩 码 设置查 看 磁 盘 分区情况检查/etc/inetd.c onf 中的各项服务配置检查telnet & SSH 服务状况审核root 用户远程telnet\ftp 登录检查是否限制telnet 或者ssh 等的登录IP 执行：more /etc/inetd.conf查看是否禁止了部份不必要的、危（wei）险的服务。
Linux 系统安全配置基线目录第1章概述 (1)1。
1目的 (1)1。
2适用范围 (1)1.3适用版本 (1)第2章账号管理、认证授权 (2)2.1账号 (2)2.1。
1用户口令设置 (2)2.1。
2.......................................... root用户远程登录限制 22。
1。
3检查是否存在除root之外UID为0的用户 (3)2。
1。
4..................................... root用户环境变量的安全性 3 2.2认证.. (3)2.2.1远程连接的安全性配置 (3)2。
2.2用户的umask安全配置 (4)2。
2.3重要目录和文件的权限设置 (4)2。
2。
4查找未授权的SUID/SGID文件 (5)2.2。
5检查任何人都有写权限的目录 (6)2.2。
6查找任何人都有写权限的文件 (6)2。
2。
7检查没有属主的文件 (7)2.2.8检查异常隐含文件 (7)第3章日志审计 (9)3。
1日志 (9)3。
1。
1........................................... syslog登录事件记录 9 3。
2审计.. (9)3。
2.1......................................... Syslog.conf的配置审核 9第4章系统文件. (11)4。
1系统状态 (11)4。
1。
1系统core dump状态 (11)第1章概述1.1 目的本文档规定了LINUX 操作系统的主机应当遵循的操作系统安全性设置标准,本文档旨在指导系统管理人员或安全检查人员进行LINUX 操作系统的安全合规性检查和配置。
1.2 适用范围本配置标准的使用者包括：服务器系统管理员、应用管理员、网络安全管理员.1.3 适用版本LINUX系列服务器；第2章账号管理、认证授权2.1 账号2.1.1用户口令设置2.1.2root用户远程登录限制2.1.3检查是否存在除root之外UID为0的用户2.1.4root用户环境变量的安全性2.2 认证2.2.1远程连接的安全性配置2.2.2用户的umask安全配置2.2.3重要目录和文件的权限设置2.2.4查找未授权的SUID/SGID文件2.2.5检查任何人都有写权限的目录2.2.6查找任何人都有写权限的文件2.2.7检查没有属主的文件2.2.8检查异常隐含文件第3章日志审计3.1 日志3.1.1syslog登录事件记录3.2 审计3.2.1Syslog。
综合性安全检查表序号1 2 3 4 规章制度消防器材应急疏散通道安全设施检查内容1、安全操作规程是否认真执行。
2、劳动纪律遵守情况，是否有三违现象。
3、上岗人员劳保用品佩戴情况。
4、作业证、票是否齐全。
1、消防器材存放、保存情况。
2、员工是否了解，会使用。
3、失效器材是否及时更换。
1、通道、出入口和通向消防设施的道路应保持畅通。
2、建造物的安全疏散门，应向外开启，其数量符合要求。
3、设备的框架或者平台的安全疏散通道布置合理。
4、疏散通道设置应急照明和疏散标志。
1、各种设备安全装置是否齐全可靠。
2、监测仪表是否彻底，灵敏好用。
3、安全防护用品是否专人保管，是否整洁，齐全完好，是否会用。
4、警示标志是否整洁、完好。
检查评价检查标准不符合及主要问题1、安全操作规程。
2、劳动用品防护用品管理制度。
1、消防管理制度。
1、建造设计防火规范看现场1、生产设施管理制度。
2、电气管理制度。
看现场查记录看现场查记录看现场看记录检查方式符合56现场环境生产 设备 检 查 内 容 1、照明设施是否良好。
2、作业现场是否整洁，物料存放是否有序。
3、楼梯，平台，通道是否畅通干净。
1、各种基础设施和生产设备运转和完 好情况。
2、生产备用转动设备情况。
3、构筑物，建造物是否完好，有无变形，开裂，露筋，下沉超负荷现象。
检 查 标 准1、生产设施管理制度。
2、电气管理制度3、消防管理制度1、生产设施管理制度。
2、操作规程检查方式看现场 看记录看现场 看记录符合检查评价不符合及主要问题4、设备、照明、配电电气路线是否完 好1、设备电压是否正常。
7工艺 2、设备电流是否正常。
条件 3、是否按照操作规程进行操作。
4、设备操控温度、压力是否正常。
1、安全操作规程看现场 看记录8 检查中发现的其他问题 看现场检查人 检查时间序 号岗位巡回检查表时间检查内容和标准巡检人检查结果是否不符合问题及处理结果工作场所必须按规定佩带劳动保护用品；设备实施是否完好，有无震动移位现象；转动设备润滑是否正常、轴承、机电等是否正常；电气路线是否正常；应急器材是否齐全有效；运转设备防护罩是否完好，且放置合理；消防设施是否完好有效、消防通道是否畅通；工作场所必须按规定佩带劳动保护用品；设备实施是否完好，有无震动移位现象；转动设备润滑是否正常、轴承、机电等是否正常；电气路线是否正常；应急器材是否齐全有效；运转设备防护罩是否完好，且放置合理；消防设施是否完好有效、消防通道是否畅通；工作场所必须按规定佩带劳动保护用品；设备实施是否完好，有无震动移位现象；转动设备润滑是否正常、轴承、机电等是否正常；电气路线是否正常；应急器材是否齐全有效；运转设备防护罩是否完好，且放置合理；消防设施是否完好有效、消防通道是否畅通；检查组织部门检查时间年月日检查人员：序号检查项目检查内容检查方法检查结果1 防雷 1、对职工进行防雷知识教育；2、防雷设施要完好。
安全检查表分析（SCL+LS）评价记录单位：龙口滨港液体化工码头有限公司岗位：巡检班风险点（区域/装置/设备/设施）名称：螺杆泵 No12分析人：日期：审核人：日期：审定人：日期：填表说明：1、审核人为所在岗位负责人，审定人为上级负责人或车间主任。
2、评价级别是运用风险评价方法，确定的风险等级。
3、管控级别是指按照附录A.7风险等级对照表规定的对应原则，划分的重大风险、较大风险、一般风险3单位：龙口滨港液体化工码头有限公司岗位：巡检班、发油班风险点（区域/装置/设备/设施）名称：输油管道 No分析人：日期：审核人：日期：审定人：日期：填表说明：1、审核人为所在岗位负责人，审定人为上级负责人或车间主任。
2、评价级别是运用风险评价方法，确定的风险等级。
3、管控级别是指按照附录A.7风险等级对照表规定的对应原则，划分的重大风险、较大风险、一般风险4单位：龙口滨港液体化工码头有限公司岗位：巡检班、发油班风险点（区域/装置/设备/设施）名称：阀门 No分析人：日期：审核人：日期：审定人：日期：填表说明：1、审核人为所在岗位负责人，审定人为上级负责人或车间主任。
2、评价级别是运用风险评价方法，确定的风险等级。
3、管控级别是指按照附录A.7风险等级对照表规定的对应原则，划分的重大风险、较大风险、一般风险5单位：龙口滨港液体化工码头有限公司岗位：计量班风险点（区域/装置/设备/设施）名称：化验设备 No分析人：日期：审核人：日期：审定人：日期：填表说明：1、审核人为所在岗位负责人，审定人为上级负责人或车间主任。
2、评价级别是运用风险评价方法，确定的风险等级。
3、管控级别是指按照附录A.7风险等级对照表规定的对应原则，划分的重大风险、较大风险、一般风险6单位：龙口滨港液体化工码头有限公司岗位：发油班、巡检班风险点（区域/装置/设备/设施）名称：伴热系统 No分析人：日期：审核人：日期：审定人：日期：填表说明：1、审核人为所在岗位负责人，审定人为上级负责人或车间主任。
操作系统安全基线检查表文档编号：OS-SEC-001版本：1.0日期：2022年10月操作系统安全基线检查表1. 引言操作系统安全基线是指操作系统在默认配置下的最低安全要求。
为了确保操作系统的安全性，本文档提供了一个操作系统安全基线检查表，用于定期检查操作系统是否满足安全要求。
2. 操作系统安全基线检查表2.1 用户账户安全2.1.1 用户账户管理2.1.1.1 添加用户账户时，是否遵循命名规范？2.1.1.2 是否定期审查并注销不再使用的用户账户？2.1.1.3 是否限制用户账户的登录尝试次数？2.1.2 密码策略2.1.2.1 是否要求用户设置复杂密码？2.1.2.2 是否限制用户修改密码的频率？2.1.2.3 是否定期更改不安全的密码？2.2 系统日志安全2.2.1 是否开启系统日志功能？2.2.2 是否定期审查系统日志，并记录审查结果？2.2.3 是否配置日志轮转，限制日志文件大小？2.2.4 是否使用安全的日志存储位置，防止未授权访问？2.3 系统补丁安全2.3.1 是否定期检查并安装最新的系统补丁？2.3.2 是否使用合法和可信的渠道获取系统补丁？2.3.3 是否测试并验证系统补丁的可靠性？2.4 防病毒软件安全2.4.1 是否安装并定期更新最新的防病毒软件？2.4.2 是否定期进行全盘扫描并记录扫描结果？2.4.3 是否及时处理检测到的恶意文件和病毒？2.5 网络安全2.5.1 是否配置防火墙来限制网络访问？2.5.2 是否开启网络入侵检测系统（NIDS）？2.5.3 是否配置合适的网络安全策略？2.6 文件系统安全2.6.1 是否限制用户对系统关键文件和目录的访问权限？2.6.2 是否定期检查系统文件和目录的完整性？2.6.3 是否实施文件加密保护机制？2.7 远程访问安全2.7.1 是否禁用或限制危险的远程访问服务？2.7.2 是否使用安全通信协议进行远程访问？2.7.3 是否定期检查远程访问日志，并记录审查结果？2.8 访问控制安全2.8.1 是否实施访问控制策略，限制用户对敏感数据的访问？2.8.2 是否限制系统管理员的权限，并记录其操作？2.8.3 是否定期审查访问权限，并及时删除不必要的权限？3. 附件本文档不涉及附件。
1
Windows 2000 操作系统安全检查表（草案）
中国教育和科研计算机网紧急响应组(CCERT)
2003年3月
前言
步 骤
1 建议
2 安装过程中的建议
3 安装最新的系统补丁(Service Pack)与更新(Hotfix)程序
4 为管理员（Administrator ）账号指定安全的口令
5 把Administrator 帐号重新命名
6 禁用或删除不必要的帐号
7 关闭不必要的服务
8 安装防病毒软件
9 给所有必要的文件共享设置适当的访问控制权限 10 激活系统的审计功能 11
关于应用软件方面的建议
附录一、网络上的参考资源
附录二、windows 2000 服务配置参考
1 建议
2 安装过程中的建议
2
3 安装最新的系统补丁(Service Pack)与更新(Hotfix)程序
大量系统入侵事件是因为用户没有及时的安装系统的补丁，管理员重要的任务之一是更新系统，保证系统安装了最新的补丁。
建议用户及时下载并安装补丁包，修补系统漏洞。
Microsoft 公司提供两种类型的补丁：Service Pack 和Hotfix 。
Service Pack 是一系列系统漏洞的补丁程序包，最新版本的Service Pack 包括了以前发布的所有的hotfix 。
微软公司建议用户安装最新版本的Service Pack ， 现在最新的补丁包是Service Pack 3（推荐安装）。
您可以在下面的网址下载到最新的补丁包：
● /windows2000/downloads/servicepacks/sp3/ ● /china/windows2000/downloads/ ●
/patch/
Service Pack 3 此补丁包包括了Automatic Updates （自动升级）服务，该服务能够在重要的Windows 2000修补程序发布之时向您发出通知。
Automatic Updates 是一种有预见性的“拉”服务，可以自动下载和安装Windows 升级补丁，例如重要的操作系统修补和Windows 安全性升级补丁。
Hotfix 通常用于修补某个特定的安全问题，一般比Service Pack 发布更为频繁。
微软用过安全通知服务来发布安全公告。
你可以订阅微软免费的安全通知服务：
/technet/treeview/default.asp?url=/technet/security/bulletin/notify.asp 在发布新的安全补丁时，可以通过电子邮件通知你。
如果公告建议你安装 hotfix ，你应该尽快下载并安装这些hotfix 。
你也可以在下面的网址下载最新的Hotfix 程序：
/technet/treeview/default.asp?url=/technet/security/current.asp
4 为管理员（Administrator ）账号指定安全的口令
Windows 2000 允许127个字符的口令。
一般来说，强壮的口令应该满足以下条件： 1. 口令应该不少于8个字符；
2. 不包含字典里的单词、不包括姓氏的汉语拼音；
3. 同时包含多种类型的字符，比如
o 大写字母(A,B,C,..Z) o 小写字母(a,b,c..z) o 数字(0,1,2,…9)
o 标点符号(@,#,!,$,%,& …) 4. 不要在不同的计算机上使用相同的口令。
5 把Administrator 帐号重新命名
由于Windows2000的默认管理员帐号Administrator 已众所周知，该帐号通常称为攻击者猜
3
测口令攻击的对象。
为了降低这种威胁，可以将帐号Administrator 重新命名。
操作步骤如下：
5.
点击“开始”>“设置”>“控制面板”，弹出文件夹后，双击“管理工具”图标，进入后双击“计算机管理”，打开后选择目录“系统工具”下的“本地用户和组”，这样就可以看到系统中的所有用户列表；
6.
选中Administrator ，点击右键，选择重命名，将administrator 改成admin 、或root 等；
6 禁用或删除不必要的帐号
您应该在计算机管理单元中查看系统的活动帐号列表（对用户和程序而言），并且禁用所有非活动帐户，特别是Guest ，删除或者禁用不再需要的帐户。
配置步骤如下：
点击“开始”>“设置”>“控制面板”，弹出文件夹后，双击“管理工具”图标，进入后双击“计算机管理”，打开后选择目录“系统工具”下的“本地用户和组”，这样就可以看到系统中的所有用户的状态。
尽管Windows 2000默认禁用了Guest 帐号，但你需要确认一下。
7 关闭不必要的服务
每提供一种网络服务就增加了一份安全威胁。
所以我们建议您关闭所有不必要的网络服务，特别是Web 服务，因为Windows 系统包含的Web 服务器IIS 系统存在着大量安全漏洞。
如果您必须提供某种网络服务，那么尽量做到专机专用，不要把所有的鸡蛋都放在同一个篮子里。
也就是说假如服务器提供的是web 服务的话，就尽量不要在机器上提供其他的服务，这样可以尽量的降低服务器的风险。
通过开始—〉控制面板—〉管理工具—〉服务，可以配置Windows 2000的服务。
微软关于Windows 2000的基准服务配置，参见附录二。
8 安装防病毒软件
我们强烈建议您在操作系统安装之后立即安装防病毒软件，定期扫描、实时检测和清除计算机磁盘引导记录、文件系统和内存、以及电子邮件病毒。
由于新的病毒和蠕虫及其各种变种发展很快，我们强烈建议您及时更新病毒定义码。
关于防病毒软件的选择，建议您参考清华大学等各高校BBS 系统中病毒栏目的相关评论和建议。
9 给所有必要的文件共享设置适当的访问控制权限
默认状态下，所有用户对于新创建的文件共享都拥有完全控制权限。
系统中所有必要的共享都应当设置合适的权限，以便使用户拥有适当的共享级别访问权（例如，Everyone = 读取）。
注意 必须使用 NTFS 文件系统，才能对个别文件设置 ACL 以及共享级别权限。
4
10 激活系统的审计功能
Windows 2000的安全审计功能在默认安装时是关闭的。
激活此功能有利于管理员很好的掌握机器的状态，有利于系统的入侵检测。
你可以从日志中了解到机器是否在被人蛮力攻击、非法的文件访问等等。
配置步骤如下：
“开始”>“设置”>“控制面板”>“管理工具”>“本地安全策略”，之后选择“本地策
若想查看审核日志信息，可以用以下步骤：
“程序”>“设置”>“控制面板”>“管理工具”>“事件查看器”。
11 关于应用软件方面的建议
1. 从Internet 上下载并运行软件时一定要谨慎，因为这些软件有可能感染病毒、藏有木马
或后门。
如果您必须使用这些软件，一定选择可信度高的站点。
2. 不要轻易打开陌生人的邮件，特别是邮件中的附件。
3.
重要的数据一定要定期备份。
附录一、网络上的参考资源
微软安全特性（中国）：/china/technet/security/default.asp 微软补丁下载（中国）：/china/windows2000/downloads/ CCERT 安全资源： /certs/index.php
附录二、windows 2000 服务配置参考
我们建议您对服务作如下配置（“默认”为系统初始设置，“基准”是我们建议的设置）。
5
6。
