关于公司业务系统的十个问题
仅勾选能用测试或文档确认的项目。不清楚的项目请留空，表示需要核实，并不等于已经发现故障。这份清单用于准备运维沟通，不能替代技术检查。
01
已验证备份恢复
有备份文件，并不代表能够恢复可用数据。
是否记录了恢复测试日期，并确认所需数据及服务可用？
02
备份受到独立保护
换一个文件夹或使用云存储，并不能防止通过失窃账号删除备份。
是否有异地副本，并防止从生产环境修改或删除？
03
明确关键系统
CRM、财务、邮件和文件可能位于服务器或云平台，需明确依赖关系与恢复顺序。
是否记录系统负责人、可接受停机时间和最近数据的可接受损失范围？
04
账号与权限分开管理
共享密码不利于追溯操作，权限应与员工职责相符。
是否使用个人账号、安全密码存储，并为重要访问启用多因素认证？
05
定期复核访问权限
离职、岗位变更和承包工作结束时，都需要调整权限。
是否有最新权限清单，以及负责及时撤销权限的人？
06
限制网络与远程访问
访客设备不应随意访问业务系统，仅有 VPN 并不等于安全。
是否检查网络隔离、远程入口和管理员访问限制？
07
按计划更新
需了解版本是否仍受支持，并在变更后验证系统。
是否确定更新负责人、时间安排和故障回滚方式？
08
检查数据交换
请求、付款或库存变动可能未传到另一个系统，也可能重复录入。
是否核对交换结果、跟踪错误并明确处理负责人？
09
有人响应故障告警
告警需要送达知道如何处理的人。
是否确定接收人、响应时段，以及服务或备份失败时的处理流程？
10
文档支持工作交接
系统结构、供应商联系方式和恢复步骤应向获授权的专业人员开放。
其他专业人员能否找到操作说明并获得必要访问权限，而无需明文传递密码？