访谈准备是什么
等级测评与管理体系审核都会安排访谈，用以核实制度是否真正执行。访谈覆盖安全负责人、系统与网络管理员、审计员、普通用户等角色，判断标准是「制度、配置、记录、口头回答」四者一致。回答含糊或与实际配置矛盾，往往被判措施未落实，比配置本身的问题更可惜。
基本信息
| 访谈对象 | 安全负责人、系统管理员、网络管理员、审计员、运维与普通用户 |
|---|---|
| 核验逻辑 | 制度文本 + 系统配置 + 执行记录 + 现场回答一致 |
| 高频主题 | 账号与权限审批、口令策略、补丁与变更、日志审阅、备份恢复、培训 |
| 准备方式 | 材料先行、角色对号，访谈前组织一次内部预演 |
| 现场要点 | 由真实操作人回答，避免层层转述 |
| 记录 | 访谈记录与证据清单一并归档，支撑报告 |
典型使用场景
- 测评前一周组织内部预演，让各角色按题目对口径
- 新接手系统的管理员先熟悉现有制度与记录，避免答不上来
- 审计员准备日志查询演示，证明审阅动作真实发生
- 运维人员复习变更与备份验证流程，说明近半年的实际执行
- 普通用户侧准备培训记录与签到表，印证意识教育已开展
高频问题示例
高频问题示例
安全负责人：安全投入、责任制、制度评审与修订流程？
系统管理员：账号如何审批？口令策略？补丁怎么管？
审计员：日志怎么查？留存多久？发现异常怎么处置？
运维人员：变更流程？备份与恢复怎么验证？
普通用户：安全培训参加过吗？角色与材料对照
| 角色 | 需要能讲清 | 随身材料 |
|---|---|---|
| 安全负责人 | 组织架构、投入、评审与考核 | 制度清单、会议与评审记录 |
| 系统管理员 | 账号审批、口令、补丁与变更 | 审批单、变更记录、补丁台账 |
| 审计员 | 日志范围、留存期限与审阅流程 | 审阅记录、日志查询演示 |
| 运维人员 | 备份策略、恢复验证与事件处置 | 备份日志、恢复演练记录 |
访谈前组织一次内部预演：让真实操作人对齐口径，避免临场紧张答错，尤其是「上次密码什么时候改的」这类细节问题。
回答技巧是如实说明现状与改进计划，比背标准答案更稳：承认差距并给出时间表通常可以被接受，前后矛盾才会被判不符合。