安全和使用功能检测情况表

各阶段质量验收前应提交资料一、项目开工前3个工作日内应提交资料：1、工程开工令原件2、施工许可证复印件3、施工检测试验计划4、工程质量通病治理方案5、建筑工地扬尘治理方案二、桩基质量验收前应提交资料：1、工程质量验收监督通知书2、桩基验收方案3、技术资料审查表4、加盖有施工图审查章的设计图纸及相关补充设计（桩基结构说明）5、桩基偏位和标高竣工图6、桩身完整性和承载力检测的报告7、砼抗压强度统计表如有深基坑需补充提交：（1）基坑支护分包合同及备案（2）经图审基坑支护图纸（3）经参建五方签章的监测方案（4）桩基分包合同及备案（5）近期第三方监测单位出具的基坑和周边建筑物变形观测报告注：其他资料存施工现场备查。

三、地基与基础工程质量验收前应提交资料：1、工程质量验收监督通知书2、地基与基础工程验收方案3、技术资料审查表4、验槽记录、地基处理子分部验收报告、桩基验收报告5、回填土（分层）密实度检测报告6、砼强度标同养抗压统计表7、地下室的结构实体检测报告（同养、保护层）注：其他资料存施工现场备查。

四、主体结构工程质量验收前应提交资料：1、工程质量验收监督通知书2、主体结构工程验收方案4、技术资料审查表5、基础分部验收报告5、砼强度（标同养）和砂浆强度统计表6、钢筋保护层检测报告7、沉降观测报告注：其他资料存施工现场备查。

五、钢结构和幕墙子分部验收安排前应先提交资料：1、工程质量验收监督通知书2、钢结构和幕墙验收方案3、技术资料审查表4、加盖有施工图审查章的施工图设计文件5、分包备案表6、各类涉及结构安全和使用功能的检测报告。

注：其他资料存施工现场备查。

六、节能分部验收安排前应提交资料：1、工程质量验收监督通知书2、节能分部验收方案4、技术资料审查表5、加盖有施工图审查章的设计图纸6、各类节能检测报告注：其他资料存施工现场备查。

七、工程预验收前应提交资料：1、房屋建筑工程竣工预验收方案2、钢结构子分部工程质量验收报告3、幕墙子分部工程质量验收报告4、建筑节能工程分部质量验收报告5、南宁市建筑节能专项验收核验表6、主体结构分部工程质量验收报告7、建筑给水、排水及采暖分部工程质量验收报告8、建筑电气分部工程质量验收报告9、通风与空调工程质量验收报告10、建筑智能工程质量验收报告11、单位（子单位）工程施工技术资料审查意见表12、单位工程质量逐套验收汇总表（住宅工程）13、工程竣工永久质量责任标牌相片八、工程竣工验收前应提交资料：1、工程竣工验收监督检查通知书附件：（1）单位工程竣工验收报审表（《建设工程监理规范》GB/T50319-2013附录B.0.10）（2）房屋建筑工程竣工预验收结论意见（3）房屋建筑工程预竣工验收存在问题整改通知书（4）房屋建筑工程竣工预验收存在问题整改回复书2、工程竣工验收实施方案（附验收组名单）3、施工单位工程竣工报告(含安装分部)4、监理单位工程竣工质量评价报告(含安装分部)5、勘察单位勘察文件及实施情况检查报告6、设计单位设计文件及实施情况检查报告(含安装分部)7、建设工程施工许可证（复印件）（原件备查）8、建设工程规划许可证（复印件）（原件备查）9、工程质量保修书10、住宅的《住宅质量保证书》和《住宅使用说明书》11、电梯检验情况表12、电梯验收检验报告（复印件）（原件备查）13、安全和使用功能检测情况表（需提交该表中所涉及的专项检测报告原件）14、建设单位提交《申请终止施工安全监督报告》（建设、监理、施工单位和项目负责人应共同签章证明工程施工结束）。

防静电
关键设备应采用必要的接地防静电措施
温湿度控制
机房应设置温、湿度自动调节设施，使机房温、湿度的变化在设备运行所允许的范围之内。
电力供应
应在机房供电线路上配置稳压器和过电压防护设备
应提供短期的备用电力供应，至少满足关键设备在断电情况下的正常运行要求
电磁防护
电源线和通信线缆应隔离铺设，避免互相干扰
网络安全
在故障发生时，应用系统应能够继续提供一部分功能，确保能够实施必要的措
资源控制
当应用系统的通信双方中的一方在一段时间内未作任何响应，另一方应能够自动结束会话；
应能够对单个帐户的多重并发会话进行限制
应能够对应用系统的最大并发会话连接数进行限制数安全及备份恢复
数据完整性
应能够检测到鉴别信息和重要业务数据在传输过程中完整性受到破坏
主机安全
身份鉴别
应对登录操作系统和数据库系统的用户进行身份标识和鉴别
操作系统和数据库系统管理用户身份标识应具有不易被冒用的特点，口令应有复杂度要求并定期更换
应启用登录失败处理功能，可采取结束会话、限制非法登录次数和自动退出等措施；
当对服务器进行远程管理时，应采取必要措施，防止鉴别信息在网络传输过程中被窃听；
外包软件开发
应根据开发要求检测软件质量
应确保提供软件设计的相关文档和使用指南
应在软件安装之前检测软件包中可能存在的恶意代码
应要求开发单位提供软件源代码，并审查软件中可能存在的后门
工程实施
应指定或授权专门的部门或人员负责工程实施过程的管理
应制定详细的工程实施方案，控制工程实施过程
测试验收
应对系统进行安全性测试验收
服务内容 _________________________________

6.规定数据脱敏规则、方法、处理流程等
与场景对应的脱敏规则、方法、流程等内容
7.部署了脱敏工具，并对敏感数据的脱敏操作进行日志记录
1．工具名称、界面、功能
2．敏感数据的脱敏操作日志记录，尤其是敏感个人信息的脱敏日志
8.支持账号权限管理、访问控制等管控要求
1.支持不同的访问控制粒度
9.支持数据脱敏处理的安全审计
1.隐私政策或用户协议的条款是否明确有采集信息种类、用途、范围、处理方式，及
2.规定个人信息的查询及更正渠道；规定用户提出终止服务时的停止采集要求
是否有个人信息查询和更正的渠道、服务终止时的处理机制，例如用户注销条件，注销后的数据销毁
3.规定涉及个人信息采集授权同意及合规性评估流程
授权同意
4.规定个人信息采集过程中的防泄漏措施
3.规定内部共享的授权审批及安全评估流程，尤其当存在大量或敏感数据的共享场景
1.应包括对本地终端、移动存储介质两种情况的定义
2.介质的使用场景，尤其注意下载操作
7.实现了逻辑存储系统和存储介质的权限管理、访问控制等技术手段
工具展示
8.提供多种加密存储手段（如磁盘加密、文档加密、数据库表行级加密等），满足不同的数据保密要求
至少提供2种不同密级数据的加密方案
9.支持分类分级的差异化数据存储管理
至少应包括：
1.外部服务组件的注册、审核、使用
2.节点间的连接认证
3.节点和用户身份验证
4.副本节点的更新检测、防泄漏等
3.具备数据处理的日志管理工具
1.工具的名称、界面、功能
2.具体日志内容展现
4.具备数据处理过程的防泄漏工具
1.工具的名称、界面、功能
DLP
5.支持不同业务场景下的资源隔离控制

应配置客户机与主机操作系统之间的时间同步
由于 iSCSI 技术用来连接远程目标的 IP 网络不保护其传输的 数据，因此必须确保连接的安全。质询握手身份验证协议 (CHAP) 是 iSCSI 实现的协议之一，该协议会验证访问网络 上目标的启动器的合法性。
网络标签标识每个端口组的名称。这些名字是很重要的，因 为它们作为端口组功能描述。没有这些描述，识别端口组和 它们的功能的网络变得更加复杂变得困难。
启用或连接的任何设备都可能成为攻击渠道。虚拟机上不具 有特权的用户和进程可以连接或断开硬件设备（如网络适配 器和 CD-ROM 驱动器）。攻击者可利用该能力破坏虚拟机 安全性。移除不必要的硬件设备可帮助防止攻击。
虚拟机内不具有 root 或管理员特权的用户和进程能够连接设 备（如网络适配器和 CD-ROM 驱动器）或断开设备的连 接，还能够修改设备设置。若要提高虚拟机安全性，请移除 这些设备。如果不想永久移除设备，可以阻止虚拟机用户或 进程在客户机操作系统中连接设备或与设备断开连接。
使用 VGT 时，将由虚拟机执行所有 VLAN 标记。当在虚拟 交换机中传入和传出帧时，虚拟机网络堆栈和外部交换机之 间会保留 VLAN 标记。物理交换机端口将设置为中继端口。
在ESXi内的虚拟交换机需要一个标签，用于标记交换机的名 称。这个标签用于描述交换机的功能，就像物理交换机需要 一个主机名。 当一个虚拟机消耗过多主机资源而使主机上的其他虚拟机无 法执行其预期功能时，可能会出现拒绝服务 (DoS)。为防止 虚拟机造成 DoS 问题，请使用主机资源管理功能（例如设置 共享和限制）来控制虚拟机消耗的服务器资源。 默认情况下，主机上的所有虚拟机平均共享资源。 客户机操作系统中的非管理用户能够压缩虚拟磁盘。压缩虚 拟磁盘将回收未使用的磁盘空间。但是，如果重复压缩磁 盘，磁盘会变得不可用且造成拒绝服务 (DoS)。为了避免这 种情况，请禁用压缩虚拟磁盘的功能。