流程与授权70 条

现场测试纪律

现场测试遵守客户规定:按要求陪同进场、设备接入与拍照提前报备(含 MAC 与端口)、仅携带必要设备资料,离场归还门禁与借出物品。

现场测试纪律是什么

现场测试的每个动作都在客户的环境里留下痕迹:接入什么设备、连哪个端口、拍照还是录像、带走哪些资料。纪律的核心是提前报备、按陪同要求行动、离场时清点归还。把这些写进方案附件,进场当天就不需要临时沟通,效率反而更高。

基本信息

遵守规定场所管理规定、陪同要求、安全须知
提前报备设备接入清单与 MAC、拍照与录像许可
携带物品仅带必要设备与资料,不做无关携带
离场清点归还门禁卡、临时工牌与借出物品
记录留档报备记录与清点单入项目卷宗

典型使用场景

  • 机房现场核查:需要接入测试设备与拍摄设备外观
  • 无线勘查:需要在办公区走动并记录信号分布
  • 访谈与配置核对:需要在客户办公区使用自有笔记本
  • 应急演练配合:现场驻场并遵守客户的值守安排
  • 多地点项目:每个场点分别报备并留存记录

现场报备清单

现场报备清单
□ 测试设备清单与 MAC 地址提前提交,便于准入登记
□ 接入端口与时间窗口确认(交换机端口号、机柜位置)
□ 拍照区域与内容获得许可,敏感设备贴标区域不拍摄
□ 按陪同要求进场,不单独行动、不进入未授权区域
□ 离场清点:门禁卡、临时工牌、借用线缆与资料全部归还

环节与要点

环节要点常见疏漏
进场登记与陪同到位未登记直接进入机房
接入按报备端口连接擅自插拔在网设备
记录拍照录像先获许可拍到其他客户信息
离场清点归还并签字资料遗留或门禁未交还
把现场纪律写进方案附件:进场当天不临时沟通授权细节,双方都省时间,也避免现场凭口头默许做动作。
擅自接入未报备的网络端口可能触发准入告警甚至导致端口被关闭:既影响客户业务,也让后续测试窗口安排变得被动。

易错点

  • 未经许可拍照录音:触及客户保密与场点管理规定;提前报备拍摄范围
  • 擅自接入未报备的网络端口:可能影响生产网络或触发封禁;按报备清单连接
  • 单独行动进入未授权区域:安全与合规双重风险;按陪同要求行动
  • 离场未清点归还:门禁与资料遗留成为管理隐患;执行清点单并签字

数据来源与参考

  • PTES(现场配合)
  • 物理安全通用实践
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌