当前位置：文档之家 › 20110706 Admin Checklist

20110706 Admin Checklist

  • 格式：pdf
  • 大小：64.05 KB
  • 文档页数：1

LEED 2009 for New Construction and Major Renovations
Admin Project Checklist
######
154
7
Possible Points: 26
Y
?
N
Y
?
N
Y
Prereq 1 2Credit 4 1 to 21Credit 1 12
Credit 5 1 to 25Credit 2 51Credit 6Rapidly Renewable Materials 11
Credit 3Brownfield Redevelopment 11Credit 7
1
6Credit 4.161Credit 4.21105Possible Points: 15
3Credit 4.3Alternative Transportation—Low-Emitting and Fuel-Efficient Vehic 32
Credit 4.4
2Y Prereq 1 1Credit 5.1Site Development—Protect or Restore Habitat 1Y Prereq 2 1Credit 5.2Site Development—Maximize Open Space 11Credit 1 11Credit 6.1Stormwater Design—Quantity Control 11Credit 2 11Credit 6.2Stormwater Design—Quality Control 11Credit 3.111Credit 7.1Heat Island Effect—Non-roof 11Credit 3.211Credit 7.211Credit 4.111Credit 8
Light Pollution Reduction 1
1Credit 4.211Credit 4.3110Possible Points: 10
1Credit 4.411Credit 5 1Y Sustainable Sites
Materials and Resources, Continued
Construction Activity Pollution Prevention Recycled Content
Site Selection Regional Materials
Development Density and Community Connectivity Certified Wood Alternative Transportation—Public Transportation Access Alternative Transportation—Bicycle Storage and Changing Rooms Indoor Environmental Quality
Alternative Transportation—Parking Capacity Minimum Indoor Air Quality Performance Environmental Tobacco Smoke (ETS) Control Outdoor Air Delivery Monitoring Increased Ventilation Construction IAQ Management Plan—During Construction Construction IAQ Management Plan—Before Occupancy Heat Island Effect—Roof Low-Emitting Materials—Adhesives and Sealants Low-Emitting Materials—Paints and Coatings Low-Emitting Materials—Flooring Systems Water Efficiency
Low-Emitting Materials—Composite Wood and Agrifiber Products Indoor Chemical and Pollutant Source Control Water Use Reduction—20% Reduction Prereq 11
Credit 6.1Controllability of Systems—Lighting 14Credit 1Water Efficient Landscaping
2 to 41Credit 6.212Credit 2Innovative Wastewater Technologies 2
1Credit 7.114Credit 3
2 to 4
1Credit 7.2Thermal Comfort—Verification 11Credit 8.11149Possible Points: 35
1Credit 8.2
1
Y Prereq 1 42
Possible Points: 6
Y Prereq 2 Y Prereq 3
1Credit 1.1175
Credit 1 1 to 191Credit 1.212
Credit 2 1 to 71
Credit 1.312Credit 321Credit 1.412Credit 421Credit 1.513
Credit 531Credit 2
1
2Credit 6
2
4
Possible Points: 4
46
4
Possible Points: 14
1Credit 1.11Y
Prereq 1 1Credit 1.213Credit 1.1 1 to 31Credit 1.311
Credit 1.2Building Reuse—Maintain 50% of Interior Non-Structural Elements 11Credit 1.4
1
2
Credit 2 1 to 22Credit 3
1 to 2
612611
Possible Points: 110
Controllability of Systems—Thermal Comfort Thermal Comfort—Design Water Use Reduction
Daylight and Views—Daylight Energy and Atmosphere
Daylight and Views—Views Fundamental Commissioning of Building Energy Systems Innovation and Design Process
Minimum Energy Performance
Fundamental Refrigerant Management Innovation in Design: Specific Title Optimize Energy Performance Innovation in Design: Specific Title On-Site Renewable Energy Innovation in Design: Specific Title Enhanced Commissioning
Innovation in Design: Specific Title Enhanced Refrigerant Management Innovation in Design: Specific Title Measurement and Verification LEED Accredited Professional
Green Power
Regional Priority Credits
Materials and Resources
Regional Priority: Specific Credit Materials Reuse Total Certified 40 to 49 points Silver 50 to 59 points Gold 60 to 79 points Platinum 80 to 110
Storage and Collection of Recyclables
Regional Priority: Specific Credit Building Reuse—Maintain Existing Walls, Floors, and Roof Regional Priority: Specific Credit Regional Priority: Specific Credit
Construction Waste Management 20110706 LEED Checklist.xls : Admin
Page 1 of 1
Printed 7/6/2011 Time 11:29 AM。

合集下载

安全测试checklist

安全测试checklist


中 高
高 低 低
不同用户之间session共享，可以非法操作对方的 数据。 简单的通过前端判断，或者低权限角色看不到对应 的菜单，但并未在后台去做当前登录用户是否有权
高 高 中 高 高 高 中 高 高
显示目录文件列表
没有过滤CR和LF字符
低 低
高 中 中 高 高 中
测试类型
测试点
上传功能
绕过文件上传检查功能 上传文件大小和次数限制 注册请求是否安全传输 注册时密码复杂度是否后台检验 激活链接测试 重复注册 批量注册问题 登录请求是否安全传输 会话固定
注册功能
登录功能 关键Cookie是否HttpOnly 登录请求错误次数限制 本地存储敏感信息 验证码的一次性 验证码绕过 短信邮箱验证码轰炸 通过手机号找回 忘记密码功能 通过邮箱找回 密码安全性要求 横向越权测试 纵向越权测试 XSS测试 SQL注入测试 CSRF测试 敏感信息泄露 目录遍历 CRLF测试 密码复杂度要求 密码保存要求 请测试所有接口越权情况 请测试所有接口越权情况 反射型XSS 存储型XSS DOM型XSS SQL注入测试 CSRF测试 SVN信息泄露 页面泄露敏感信息 目录遍历 CRL URL重定向测试 点击劫持ClickJacking XXE SSRF CORS问题
任意文件读取 URL重定向测试 页面点击劫持 XXE测试 SSRF CORS问题
详细描述 1、前台验证绕过 2、双后缀名绕过 3、%00截断绕过 上传文件无大小验证，可以恶意资源占用 使用https和非对称加密 非前台验证 激活链接是否可以预测与绕过
安全级别 高 低 中 低 中 中 中
使用https和非对称加密 Session fixation attack(会话固定攻击)是利用服 务器的session不变机制，借他人之手获得认证和 授权，然后冒充他人。
IIS CheckList安全配置检查表巡检模板

IIS CheckList安全配置检查表巡检模板

1、运行：diskmgmt.msc
2、查看相应的分区文件系统格式
●已设置○未设置
需联系服务器管理员处理
Scripts目录设置为“纯脚本”执行许可权限
1、打开计算机管理
2、依次打开：IIS服务->网站->属性->主目录->执行权限
3、设置为“纯脚本”
●已设置○未设置
○完成○未完成
其他：
删除示例网站和无用的虚拟目录
其他：
IIS扩展服务
WEB扩展服务管理
1、打开IIS信息管理器
2、依次打开：IIS服务->WEB服务扩展
3、关闭以下WEB扩展服务：
所有未知CGI扩展
所有未知ISAPI扩展
Internet数据连接器
WebDAV
在服务器端的包含文件
●已设置○未设置
○完成○未完成
其他：
diskmgmtmsc2查看相应的分区文件系统格式已设置未设置需联系服务器管理员处理sscripts目录设置为纯脚本执行许可权限1打开计算机管理2依次打开
IIS检查加固列表
应用信息
IIS版本：
IIS V6.0
检查及加固列表
脆弱性种类
检查子类
操作流程
检查情况
加固情况
IIS安全设置
确认IIS服务器的文件系统格式为NTFS
1、打开IIS信息管理器
2、依次打开：IIS服务->网站->相关网站名
3、检查以下目录是否删除：
IISHelp、IISAdmin、IISSamples、MSADC等。
●已设置○未设置
需联系服务器管理员处理
删除不使用的应用程序映射关联
1、打开IIS信息管理器
前沿文档安全管理系统管理员使用手册[风雷版]

前沿文档安全管理系统管理员使用手册[风雷版]

前沿文档安全管理系统[风雷版]管理员使用手册2011年4月1.说明 -------------------------------------------------------------------------------------------------------------------- 41.1产品概要----------------------------------------------------------------------------------------------------- 41.2使用范围----------------------------------------------------------------------------------------------------- 42.产品安装-------------------------------------------------------------------------------------------------------------- 43.功能使用说明 ------------------------------------------------------------------------------------------------------- 53.1控制端设置 ------------------------------------------------------------------------------------------------- 53.1.1控制端登陆--------------------------------------------------------------------------------------- 53.1.2控制端界面说明 --------------------------------------------------------------------------------- 63.1.3我的工作台---------------------------------------------------------------------------------------- 63.1.3.1系统公告 --------------------------------------------------------------------------------- 63.1.3.2 消息中心 -------------------------------------------------------------------------------- 83.1.3.3我的申请 --------------------------------------------------------------------------------- 93.1.3.3.1 文档权限申请 ---------------------------------------------------------------- 93.1.3.3.2 文档解密申请 -------------------------------------------------------------- 113.1.3.3.3 计算机离线申请 ----------------------------------------------------------- 113.1.3.3.4 邮件外发申请 -------------------------------------------------------------- 123.1.3.4 我的审批 ------------------------------------------------------------------------------ 123.1.3.4.1 文档权限申请审批-------------------------------------------------------- 123.1.3.4.2 文档解密申请审批-------------------------------------------------------- 143.1.3.4.3 计算机离线申请审批 ---------------------------------------------------- 143.1.3.4.4 邮件外发申请审批-------------------------------------------------------- 153.1.3.5我的帐号 ------------------------------------------------------------------------------- 153.1.3.5.1 个人信息--------------------------------------------------------------------- 153.1.3.5.2 密码修改--------------------------------------------------------------------- 163.1.4 安全策略 ---------------------------------------------------------------------------------------- 173.1.4.1 基础配置 ------------------------------------------------------------------------------ 173.1.4.1.1 受控应用配置 -------------------------------------------------------------- 173.1.4.1.2文档密级管理 --------------------------------------------------------------- 183.1.4.2 策略配置 ------------------------------------------------------------------------------ 183.1.4.2.1部门策略配置 --------------------------------------------------------------- 183.1.4.2.2 文档单独授权管理----------------------------------------------------------- 223.1.4.3安全管理 --------------------------------------------------------------------------------- 223.1.4.3.1手动离线注册 ------------------------------------------------------------------ 223.1.4.3.2 计算机扫描加解密----------------------------------------------------------- 233.1.4.3.2.1 扫描文件后辍管理-------------------------------------------------- 243.1.4.3.2.2 计算机扫描任务列表----------------------------------------------- 243.1.4.3.3 卸载密码管理 ----------------------------------------------------------------- 253.1.4.4 匿名用户安全管理-------------------------------------------------------------------- 263.1.5 系统设置------------------------------------------------------------------------------------------ 263.1.5.1 基本配置--------------------------------------------------------------------------------- 263.1.5.1.1 系统全局参数配置----------------------------------------------------------- 263.1.5.1.2 水印配置------------------------------------------------------------------------ 293.1.5.1.3 邮件发送服务配置----------------------------------------------------------- 313.1.5.1.4 许可证管理--------------------------------------------------------------------- 333.1.5.2 人员配置管理 -------------------------------------------------------------------------- 333．1.5.2.1 部门及用户管理------------------------------------------------------------ 333.1.5.2.2 角色管理------------------------------------------------------------------------ 453．1.5.2.3 批量导入用户和部门 ----------------------------------------------------- 473.1.5.2.4 用户同步------------------------------------------------------------------------ 483.1.5.3 计算机配置管理 ----------------------------------------------------------------------- 493.1.5.3.1计算机管理 --------------------------------------------------------------------- 493.1.5.4 系统集成配置 -------------------------------------------------------------------------- 543.1.5.4.1同步用户数据源配置 -------------------------------------------------------- 543.1.5.4.2同步用户认证源配置 -------------------------------------------------------- 563.1.5.5 申请审批配置 -------------------------------------------------------------------------- 573.1.5.5.1全局审批参数配置------------------------------------------------------------ 573.1.5.5.2部门审批参数配置------------------------------------------------------------ 643.1.5.5.3审批例外规则管理------------------------------------------------------------ 683.1.6日志审计 ------------------------------------------------------------------------------------------ 763．2客户端使用---------------------------------------------------------------------------------------------- 77 3．2．1 文件加密------------------------------------------------------------------------------------- 77 3．2．1．1 自动加密 ------------------------------------------------------------------------- 773．2．1．2 手动加密 ------------------------------------------------------------------------- 79 3．2．2 文件申请------------------------------------------------------------------------------------- 79 3．2．2．1 文件解密申请 ------------------------------------------------------------------- 793．2．2．2 文件借阅申请 ------------------------------------------------------------------- 813．2．2．3 邮件申请 ------------------------------------------------------------------------- 82 3．2．3 托盘 ------------------------------------------------------------------------------------------- 833．2．4 客户端离线---------------------------------------------------------------------------------- 85 3．2．4．1 手动离线 ------------------------------------------------------------------------- 853．2．4．2 自动离线 ------------------------------------------------------------------------- 85 3．2．5 文件授权-------------------------------------------------------------------------------------------------- 86 3．2．5．1 客户端右键授权---------------------------------------------------------------- 861.说明1.1产品概要1)前沿风雷文档加密软件（V6）分为服务端与客户端；2)产品的策略设置使用B/S结构，客户端设计为C/S结构；3)前沿风雷文档加密软件（V6）服务端支持“前沿文档安全管理系统”V4.6与“前沿风雷文档加密软件”V6客户端连接使用；4)前沿风雷文档加密软件（V6）主要功能包括“服务器系统设置、动态水印设置、用户集成同步、多类型数据库连接、计算机用户集中管理、WEB审批、审批规则设置、安全策略设置、日志管理、客户端升级管理、消息中心、系统监控、虚拟打印黑白名单设置、进程黑白名单设置、动态卸载密码、客户端扫描加解密、外发文档管理、离线管理等”；5)红色字体内容为未启用功能。

数据库日常维护-CheckList_02有关数据库备份检查

数据库日常维护-CheckList_02有关数据库备份检查

数据库⽇常维护-CheckList_02有关数据库备份检查数据库备份是DB⽇常运维中最基本的也是最重要的⼯作，很多情况下都是做成作业形式实现⾃动化周期性的做全备、差异以及⽇志备份。

那么，如果作业出现问题没有完成⼯作，我们可以设置⾃动报警如email被动提醒我们，当然也可以使⽤下⾯脚本主动地对多个数据库服务上数据库备份情况做详细了解，详细代码分享如下：-----------------------------------------------------------------------------------前⼀周所有数据库备份情况---------------------------------------------------------------------------------SELECTCONVERT(CHAR(100), SERVERPROPERTY('Servername')) AS Server,msdb.dbo.backupset.database_name,msdb.dbo.backupset.backup_start_date,msdb.dbo.backupset.backup_finish_date,msdb.dbo.backupset.expiration_date,CASE msdb..backupset.typeWHEN 'D' THEN 'Database'WHEN 'L' THEN 'Log'END AS backup_type,msdb.dbo.backupset.backup_size,msdb.dbo.backupmediafamily.logical_device_name,msdb.dbo.backupmediafamily.physical_device_name, AS backupset_name,msdb.dbo.backupset.descriptionFROM msdb.dbo.backupmediafamilyINNER JOIN msdb.dbo.backupset ON msdb.dbo.backupmediafamily.media_set_id = msdb.dbo.backupset.media_set_idWHERE (CONVERT(datetime, msdb.dbo.backupset.backup_start_date, 102) >= GETDATE() - 7)ORDER BYmsdb.dbo.backupset.database_name,msdb.dbo.backupset.backup_finish_date---------------------------------------------------------------------------------------------近期每个数据库的备份情况-------------------------------------------------------------------------------------------SELECTCONVERT(CHAR(100), SERVERPROPERTY('Servername')) AS Server,msdb.dbo.backupset.database_name,MAX(msdb.dbo.backupset.backup_finish_date) AS last_db_backup_dateFROM msdb.dbo.backupmediafamilyINNER JOIN msdb.dbo.backupset ON msdb.dbo.backupmediafamily.media_set_id = msdb.dbo.backupset.media_set_idWHERE msdb..backupset.type = 'D'GROUP BYmsdb.dbo.backupset.database_nameORDER BYmsdb.dbo.backupset.database_name---------------------------------------------------------------------------------------------近期每个数据库备份-详细情况-------------------------------------------------------------------------------------------SELECTA.[Server],st_db_backup_date,B.backup_start_date,B.expiration_date,B.backup_size,B.logical_device_name,B.physical_device_name,B.backupset_name,B.descriptionFROM(SELECTCONVERT(CHAR(100), SERVERPROPERTY('Servername')) AS Server,msdb.dbo.backupset.database_name,MAX(msdb.dbo.backupset.backup_finish_date) AS last_db_backup_dateFROM msdb.dbo.backupmediafamilyINNER JOIN msdb.dbo.backupset ON msdb.dbo.backupmediafamily.media_set_id = msdb.dbo.backupset.media_set_id WHERE msdb..backupset.type = 'D'GROUP BYmsdb.dbo.backupset.database_name) AS ALEFT JOIN (SELECTCONVERT(CHAR(100), SERVERPROPERTY('Servername')) AS Server,msdb.dbo.backupset.database_name,msdb.dbo.backupset.backup_start_date,msdb.dbo.backupset.backup_finish_date,msdb.dbo.backupset.expiration_date,msdb.dbo.backupset.backup_size,msdb.dbo.backupmediafamily.logical_device_name,msdb.dbo.backupmediafamily.physical_device_name, AS backupset_name,msdb.dbo.backupset.descriptionFROM msdb.dbo.backupmediafamilyINNER JOIN msdb.dbo.backupset ON msdb.dbo.backupmediafamily.media_set_id = msdb.dbo.backupset.media_set_id WHERE msdb..backupset.type = 'D') AS BON A.[server] = B.[server] AND A.[database_name] = B.[database_name] AND A.[last_db_backup_date] = B.[backup_finish_date] ORDER BYA.database_name---------------------------------------------------------------------------------------------丢失备份---------------------------------------------------------------------------------------------超过24⼩时的数据库备份SELECTCONVERT(CHAR(100), SERVERPROPERTY('Servername')) AS Server,msdb.dbo.backupset.database_name,MAX(msdb.dbo.backupset.backup_finish_date) AS last_db_backup_date,DATEDIFF(hh, MAX(msdb.dbo.backupset.backup_finish_date), GETDATE()) AS [Backup Age (Hours)]FROM msdb.dbo.backupsetWHERE msdb.dbo.backupset.type = 'D'GROUP BY msdb.dbo.backupset.database_nameHAVING (MAX(msdb.dbo.backupset.backup_finish_date) < DATEADD(hh, - 24, GETDATE()))UNION--没有任何备份历史SELECTCONVERT(CHAR(100), SERVERPROPERTY('Servername')) AS Server, AS database_name,NULL AS [Last Data Backup Date],9999 AS [Backup Age (Hours)]FROMmaster.dbo.sysdatabases LEFT JOIN msdb.dbo.backupsetON = msdb.dbo.backupset.database_nameWHERE msdb.dbo.backupset.database_name IS NULL AND <> 'tempdb'ORDER BYmsdb.dbo.backupset.database_name---------------------------------------------------------------------------------------------检查所有备份⽂件⼤⼩ (GB)-------------------------------------------------------------------------------------------SELECT getdate() as,b.server_name, Round(SUM(convert(float,b.backup_size) /1024.0/1024.0/1024.0),2) AS 'backup_size_GB',Round(SUM(convert(float,pressed_backup_size)/1024.0/1024.0/1024.0),2) AS 'compressed_backup_size_GB' FROM msdb..backupset bwhere b.database_name not in ('model','master','msdb','')--and b.type='D'AND backup_start_date>getdate()-1GROUP BY b.server_name-------------------------------------------------------------------------------------------Samezhao。