现场取证方式
| 方式 | 做什么 | 配合要点 |
|---|---|---|
| 访谈 | 问制度、流程、职责与操作 | 对口人员到场，如实回答 |
| 配置核查 | 登录设备看配置、策略与日志 | 准备账号与只读权限 |
| 工具测试 | 扫描、验证防护有效性 | 约定窗口与限速，避免影响生产 |
现场日程模板
现场日程模板
上午：访谈（安全负责人、管理员、审计员）
下午：主机与网络设备配置核查
晚间窗口：工具测试与验证（如需要）现场测评活动：三种取证方式怎么配合
现场以访谈、核查、测试三种方式取证：访谈问流程与责任，核查看配置与记录，测试验证防护是否真的生效。
易错点
- 访谈人员不了解实际情况：回答与配置核查矛盾，反而形成新问题
- 工具测试未约定窗口与限速：扫描影响业务，引发生产事故
数据来源与参考
- GB/T 28449-2018《信息安全技术 网络安全等级保护测评过程指南》