整改方向
整改方向
网络层：按业务开通必要端口与地址，默认拒绝
主机层：按角色授权，去除 sudo 全权滥用
数据库：业务账号按库表授权，禁用 root 直连业务
文件共享：按需授权，定期复核权限清单不符合项：访问控制粗放
表现：防火墙 any-any、数据库账号全库权限、共享目录 Everyone 读写；与访问控制最小化、最小权限要求不符。
易错点
- 只收网络策略不改数据库账号：计算环境条款仍判不符合
- 整改后业务故障：未梳理业务依赖就收紧策略，应先影子策略观察
数据来源与参考
- GB/T 22239-2019 访问控制条款