单位侧配合动作
单位侧配合动作
准备阶段：确定接口人、收集系统资料、协调访谈人员
方案阶段：确认测评范围与对象清单、确认现场窗口
现场阶段：安排陪同、提供账号与配置、当日确认记录
报告阶段：确认问题清单、制定整改计划测评机构按 GB/T 28449-2018 的四阶段过程实施；单位侧重点是资料与现场配合。
本包目录（268 条）
等保 2.0 基础50 条
测评与整改57 条
- 不符合项：弱口令与口令策略缺失
- 不符合项：日志留存不足六个月
- 不符合项：远程管理明文传输
- 不符合项：重要数据无备份
- 不符合项：漏洞与补丁管理缺失
- 整改实操：SSH 服务加固配置
- 测评前自查清单（逐项核对版）
- 等级测评全流程与单位侧配合动作
- 综合得分与测评结论分档
- 不符合项整改流程与优先级
- 不符合项：账号生命周期管理缺失
- 不符合项：访问控制粗放
- 不符合项：未开展备份恢复演练
- 不符合项：高危端口开放与不必要服务
- 不符合项：重要数据未加密保护
- 整改实操：Linux 口令复杂度策略
- 整改实操：用 logrotate 把日志留满 180 天
- 整改实操：备份策略模板（3-2-1）
- 现场测评活动：三种取证方式怎么配合
- 测评判定规则：符合、部分符合与不适用
- 不符合项：默认账号与共享账号
- 不符合项：未限制管理终端接入范围
- 不符合项：审计记录可被删除篡改
- 不符合项：无异地备份（三级要求）
- 不符合项：入侵防范措施缺失或未生效
- 不符合项：个人信息超范围采集
- 整改实操：Windows 密码与锁定策略
- 整改实操：管理端口来源白名单收敛
- 测评方案编制：对象、指标与方法
- 测评报告编制与报告结构
- 整改验证与复测：证据怎么留
- 测评/迎检资料包清单
- 不符合项：登录失败处理缺失
- 不符合项：恶意代码防范未覆盖服务器
- 不符合项：应急预案与演练缺失
- 不符合项：机房物理环境问题
- 不符合项：安全管理中心集中管控缺失（三级）
- 整改实操：登录失败锁定（pam_faillock）
- 整改实操：备份恢复演练与记录
- 测评准备活动：单位要交什么材料
- 测评方法速查：五种取证手段
- 现场测评注意事项与配合技巧
- 不符合项：设备时钟未同步
- 不符合项：安全管理制度缺失或过期
- 不符合项：外包与供应商安全管理缺失
- 整改实操：fail2ban 自动封禁暴力破解来源
- 渗透测试与等保测评的区别与衔接
- 整改实操：时间同步（chrony 与 Windows）
- 测评访谈准备：角色与高频问题
- 不符合项：会话超时与自动退出缺失
- 不符合项：无线网络安全配置不足
- 不符合项：安全培训与记录缺失
- 不符合项：可信验证要求未落实
- 不符合项：剩余信息保护与介质处置缺失
- 工具测试在等保中的位置与注意事项
- 测评报告解读：先看什么后看什么
- 整改投入排序：按投入产出安排预算
等级测评全流程与单位侧配合动作
测评由测评机构主导、运营使用单位配合完成：从委托准备到报告出具通常经历四个阶段，单位侧的准备质量直接决定测评效率。
易错点
- 没有统一接口人：测评机构对接多个部门，信息与口径混乱
- 现场窗口与业务高峰重叠：核查与测试受影响，双方都难受
数据来源与参考
- GB/T 28449-2018《信息安全技术 网络安全等级保护测评过程指南》