信息系统上线前安全验收检查表与问题闭环台账.docxVIP

内部管理模板，可按组织实际情况修订第PAGE页

信息系统上线前安全验收检查表与问题闭环台账

受控审计工作底稿

文件编号

AQ-SXYS-2026-01

版本状态

V1.0/受控使用

审计主题

信息系统上线前安全验收

建议周期

每次新建系统、重大版本或重要功能上线前

编制岗位

网络安全/内控人员

复核岗位

信息化或审计负责人

适用组织

按实际组织名称填写

编制日期

2026年7月31日

使用原则

所有结论必须能够回溯到检查项、样本和证据位置；资料不足时标记“待核”，不得把推测写成已确认事实。

本文件为信息系统上线设置安全验收门禁，覆盖范围确认、架构与数据流、身份权限、漏洞配置、日志监控、备份恢复、第三方依赖和遗留问题。通过前置资料、测试证据、缺陷等级、条件放行和上线后复核安排，防止“先上线后补材料”成为常态。

阅读与填写说明

验收对象必须精确到版本、环境和发布日期；验收后若代码、配置或架构发生实质变化，应重新评价。

通过、条件通过和不通过应有明确门槛。条件通过必须限定问题、临时措施、责任人和到期日。

扫描报告和测试报告须能对应本次发布版本；历史报告或无法确认版本的材料只能作为参考。

1验收对象、发布版本和上线边界确认

验收范围包括应用版本、运行环境、基础设施、接口、数据迁移、账号权限、监控和运维方式。由外部供应商建设的系统也需明确组织自身承担的配置