设备进场验收要检查什么
设备进场当天，把唯一识别码、型号与序号、实体位置、谁点收，以及哪一项没通过检查，写进同一笔资产记录。清单要在安装或拆除的当时更新，不要等月底盘点再补。租还是买、租赁系统怎么选、条码还是 RFID、遥测走哪一种协议，各自另有笔记。
目录
进场当天先留下一笔资产记录
设备送到或安装的当天，仓库或现场负责人打开资产记录，为这一件写一行：公司自己的唯一识别码、铭牌上的型号和序号、装在哪一个地点、谁在现场点收、检查里没通过的项目。点收的人签名并写时间。没通过的项目写在同一行，不另开一张事后才对得上的便条。识别码在进场前已经编好；当天只是把实物和这一行对上。
租赁还是购买，决定的是期末谁持有、现金何时流出，不代替进场检查。租赁系统选的是资产、合同、档期、保养、归还怎么留记录。进场验收把「这一件今天在哪里、谁点收、哪一项没过」写进已经在用的那套资产记录。两篇分别读 设备租赁还是购买怎么选、设备租赁管理系统怎么选。设备可以只买、只租，或与开发放在同一项目，见首页 采购、租赁，或与开发同一项目推进。
NIST 要求清单反映系统且不重复记
2026年10月20日阅读的 NIST SP 800-53 Rev. 5 目录页把出版日期写成 2020年9月（含截至 2020年12月10日的更新），文件历程把 12/10/20 标为 SP 800-53 Rev. 5（最终版）。该页另有 2025年8月27日的规划说明，指 5.2.0 小版本改了若干控制项；所列变更没有包括 CM-8。控制项正文依该出版物，DOI 为 10.6028/NIST.SP.800-53r5。CM-8「系统组件清单」要求建立并文件化一份组件清单，使它准确反映系统、包含系统内全部组件、不把组件重复记账，也不把已划给其他系统的组件再记进来，粒度做到追踪和报告所需的程度，并包含组织指定的、足以追究组件责任的信息；清单按组织指定的频率复核和更新。
同一控制项的讨论写明，系统组件是可分开辨认的信息技术资产，包括硬件、软件和固件。有效避免重复记账，需要为每个组件使用唯一识别码。讨论并写明，清单规格包括收货日期、成本、型号、序号、制造商、供应者资料、组件类型和实体位置。成本留在采购单上，资产记录只记有没有这一个栏位、数字记在哪一张单，不在进场表上另造一个价格。页面没有写服务水平，也没有写进场必须在几小时内完成。
型号、序号和位置对上铭牌
点收时对三处：铭牌上的型号和序号、装箱单上的同一串字、资产记录上预留的那一行。三处不一致，先把差异写在「没通过」栏，不要把箱单上的字改成铭牌，也不要把铭牌改成订单。制造商和供应者若和讨论里列出的规格栏位一样要留，就抄铭牌和订单上已经印出的名称，不在现场另取简称。收货日期写实际送到的日期。
实体位置写到现场的人下次找得到的程度，例如厂房、楼层、机位或房间，而不是只写「客户现场」。组件若会接到网络，讨论里还提到机器名称和各协议上的网络地址；进场当天如果地址还没分配，位置栏仍先写实体地点，地址等网络负责人补上，并写补上的日期。软件若随设备安装，按讨论的写法把它记在所安装、所管理的那一套系统上，避免同一份软件在总清单里没有系统归属。
安装和拆除的当时就改清单
CM-8(1) 的控制项文字是：在组件安装、拆除和系统更新时，更新系统组件清单。讨论写明，若清单不在这些时点更新，信息就比较可能没有被适当记录。系统更新包括硬件、软件和固件。进场验收把「安装」当成更新清单的时点：装上的那一刻写识别码、位置和点收；拆走的那一刻在同一行写拆除日期和清单上的新状态。不要等月结或年度盘点才补。
还没装上的设备，清单上不要标成已安装。它停在收货区时，位置写收货区，状态写待安装。装上之后改位置和状态，并保留原来的唯一识别码，不因为换了房间就另编一个码。换码会造成讨论里说的重复记账：同一件实物在清单上变成两行，责任就对不上。识别码怎么印成条码或写进 RFID，是另一篇的事，见 设备追踪用条码还是 RFID。
谁点收、哪一项没通过
点收人写在进场记录上，是当天在场、看过实物的人，不是事后在办公室补签的名字。CM-8(4) 是一项控制增强，要求清单能以姓名、职位或角色指出负责管理那些组件的人；那是管理责任，和「今天谁点收」不是同一栏。两栏都要时，分两行写：点收人加日期，管理人加角色。没有点收签名的一行，不当成进场验收已经完成。
没通过的项目写具体现象：缺件、序号对不上、外观损坏、无法上电、附件与装箱单不符。每一项写谁发现、发现时间、接下来交给谁。通过的项目不必逐项赞美，在检查栏写「通过」并签名即可。供应商的维修承诺和到场时限留在合同里，不改写成清单上的状态。
读数和业务系统是下一笔记录
进场验收不决定遥测用 MQTT 还是 HTTP，也不决定读数写进哪一个业务栏位。那些在设备已经有识别码、而且清单状态是已安装之后才接。协议怎么选、读数怎么进既有系统，分别见 设备遥测用 MQTT 还是 HTTP、设备怎么接到既有业务系统。没通过检查的设备，不把传感器当成已经在线。
保养什么时候开单，看的是运行之后的状态，不是进场表上的签名。预测性维护那一篇处理量测和工单。进场记录只让维修负责人知道这一件的识别码、位置，以及进场时有没有已经写下的缺陷。见 设备预测性维护怎么做。缺陷若要变成工单，工单引用这一行的识别码和「没通过」栏的原文。
没通过的设备不要标成已安装
序号对不上、或缺了不能运行的部件，状态维持「待处理」，位置写实际所在，不写成已安装。负责人指定谁向供应者回复、回复时附上哪一张照片或哪一段装箱单。回复之后把对方的收件编号写回同一行。在状态改成已安装之前，档期和出租单不要把这一件许给下一个使用者。
外观损伤但不影响识别和运行时，仍先写进「没通过」或「附带缺陷」栏，由点收人和设备负责人一起决定能不能安装。决定写在同一行，并写日期。口头说「先用着」而记录仍是空白，下一次盘点就不知道这件算不算在账上。决定安装的，才按 CM-8(1) 把清单更新成已安装，并保留缺陷描述。
拆除当天用同一个识别码改状态
设备离开现场，用进场时的同一个识别码把状态改为已拆除或已退回，写拆除日期、从哪一个位置移走、谁在场确认。CM-8(1) 把拆除和安装并列为更新清单的时点。拆走之后若组件改拨给另一套系统，按 CM-8 的要求不要在两套系统上各算一次；清单上改的是所属系统和位置，不是再新增一行没有来历的识别码。
盘点频率由组织自己定，CM-8 把复核和更新的频率留给组织指定，没有给出天数。进场和拆除是安装与拆除的时点，频率再低也不能代替这两个时点的更新。价格、到货罚款和供应商排序留在合同与当次收货单。清单是否准确，看三件事：每件是否只有一个识别码、安装或拆除的当天位置和状态有没有改、没通过的项目有没有写在同一行。