为何现在要审计南宫pg项目
南宫pg项目上线后，环境会随迭代而变化，依赖、配置和权限都可能偏离初始设计。定期审计能发现潜在风险，避免故障扩大。本清单适用于正在运行或即将验收的南宫pg项目，您可以在半天内完成一次基础审计。 南宫pg实用指南
审计范围与准备事项
开始前，先明确审计边界：本次只覆盖核心服务，不涉及周边工具。准备以下材料：
- 项目部署拓扑图或服务清单
- 配置文件（含环境变量）
- 近期变更记录
- 监控面板访问权限
如果缺少其中任何一项，先补齐再继续。
第一组：部署与配置清单
检查部署方式是否与文档一致，配置是否被意外修改。
- 确认服务版本与预期版本一致
- 核对环境变量是否包含明文密码或密钥
- 验证配置文件是否有未注释的测试项
- 检查服务启动命令是否包含多余参数
第二组：运行与监控清单
观察运行状态，确认监控覆盖关键指标。
- 查看CPU、内存使用率是否长期超过80%
- 确认日志是否出现ERROR或WARN频率异常
- 检查告警规则是否覆盖核心业务接口
- 验证最近一次故障演练或重启是否按预案执行
第三组：安全与备份清单
安全与备份是审计重点，防止数据丢失和未授权访问。
- 确认访问控制列表仅包含必要人员
- 检查备份任务是否成功执行且可恢复
- 验证敏感数据是否加密存储
- 审计近期是否有异常登录或操作记录
红旗信号与处置顺序
审计中若发现以下信号，按优先级处理：
- 存在明文凭据：立即更换并启用密钥管理
- 备份失败：先恢复测试，再修复备份任务
- 监控缺失：补全核心指标告警
- 配置漂移：回滚至基线版本
完成清单后，整理一份问题列表，标注严重程度和负责人。建议每月执行一次快速检查，每季度做一次全面审计。