Хороший базовый порядок, который выложил автор. Особенно полезно не забывать про официальное разрешение — сразу отсеивает лишние риски. Ещё бы добавил уделять внимание логам и мониторингу, там часто можно понять, что реально происходит, а не только тампы и сканинг. И мелочи в конфигурациях — они иногда решают, хотя на первый взгляд кажутся ерундой.