新上线资产检查清单是什么
新系统上线是暴露面增长的主要源头：域名、证书、端口、鉴权、日志、备份往往由不同角色分头处理，缺一项就会留下缺口。上线检查清单的作用是把「先上再收」变成「收好再上」，把安全动作前置到变更流程里。清单要短而硬：十几条能落地执行，比上百条没人看的规范有效。
基本信息
| 适用对象 | 新建系统、版本大改、迁移上线 |
|---|---|
| 执行角色 | 开发 / 运维 / 安全三方各负责对应项并留痕 |
| 例外处理 | 来不及完成的项登记为待办，限定日期补齐 |
| 配套材料 | 上线检查单（勾选 + 证据）、资产登记表 |
上线检查清单
上线检查清单
1. 资产登记：域名/IP/责任人/环境写入台账
2. 暴露设计：仅开放业务必需端口；管理面走内网
3. 认证与权限：默认口令已改；接口鉴权策略明确
4. 防护配置：WAF/安全组/限流按需启用
5. 可观测：日志接入、关键错误告警、备份策略生效
6. 扫描验证：上线前完成一次基线扫描并处理高危项
7. 变更记录：以上各项留痕，便于复核与审计典型使用场景
- 发布流程卡点：检查单未完成不予上线
- 迁移上线：迁移后确认旧入口已下线、新入口已收敛
- 外包交付验收：以检查单作为验收材料之一
- 活动页与临时系统：即使是短周期项目也执行精简版清单
- 复盘改进：把线上出现的问题回填到清单，形成持续迭代
检查项与常见缺口
| 检查项 | 常见缺口 | 后果 |
|---|---|---|
| 资产登记 | 域名登记了但 IP 未登记 | 后续扫描与派单找不到责任人 |
| 暴露设计 | 管理端口随业务端口一起开放 | 管理面暴露在公网 |
| 认证与权限 | 接口只做前端鉴权 | 直接调接口即可越权 |
| 可观测 | 未接日志与告警 | 出事时无据可查 |
清单要短而硬：十几条能落地执行，比上百条无人查看的规范有效；且每一条都要能指出由谁执行、证据在哪里。
临时系统与活动页是重灾区：它们生命周期短、上线急，最容易跳过检查，因此要有精简版清单而不是干脆免检。