整改做法
整改做法
搭建内部 NTP 服务（建议双源）
所有设备与本机服务同步，统一时区（如 Asia/Shanghai）
监控偏差并告警（偏差 > 1s 关注）
验证：跨设备比对同一事件的时间戳本包目录（268 条）
等保 2.0 基础50 条
测评与整改57 条
- 不符合项：弱口令与口令策略缺失
- 不符合项：日志留存不足六个月
- 不符合项：远程管理明文传输
- 不符合项：重要数据无备份
- 不符合项：漏洞与补丁管理缺失
- 整改实操：SSH 服务加固配置
- 测评前自查清单（逐项核对版）
- 等级测评全流程与单位侧配合动作
- 综合得分与测评结论分档
- 不符合项整改流程与优先级
- 不符合项：账号生命周期管理缺失
- 不符合项：访问控制粗放
- 不符合项：未开展备份恢复演练
- 不符合项：高危端口开放与不必要服务
- 不符合项：重要数据未加密保护
- 整改实操：Linux 口令复杂度策略
- 整改实操：用 logrotate 把日志留满 180 天
- 整改实操：备份策略模板（3-2-1）
- 现场测评活动：三种取证方式怎么配合
- 测评判定规则：符合、部分符合与不适用
- 不符合项：默认账号与共享账号
- 不符合项：未限制管理终端接入范围
- 不符合项：审计记录可被删除篡改
- 不符合项：无异地备份（三级要求）
- 不符合项：入侵防范措施缺失或未生效
- 不符合项：个人信息超范围采集
- 整改实操：Windows 密码与锁定策略
- 整改实操：管理端口来源白名单收敛
- 测评方案编制：对象、指标与方法
- 测评报告编制与报告结构
- 整改验证与复测：证据怎么留
- 测评/迎检资料包清单
- 不符合项：登录失败处理缺失
- 不符合项：恶意代码防范未覆盖服务器
- 不符合项：应急预案与演练缺失
- 不符合项：机房物理环境问题
- 不符合项：安全管理中心集中管控缺失（三级）
- 整改实操：登录失败锁定（pam_faillock）
- 整改实操：备份恢复演练与记录
- 测评准备活动：单位要交什么材料
- 测评方法速查：五种取证手段
- 现场测评注意事项与配合技巧
- 不符合项：设备时钟未同步
- 不符合项：安全管理制度缺失或过期
- 不符合项：外包与供应商安全管理缺失
- 整改实操：fail2ban 自动封禁暴力破解来源
- 渗透测试与等保测评的区别与衔接
- 整改实操：时间同步（chrony 与 Windows）
- 测评访谈准备：角色与高频问题
- 不符合项：会话超时与自动退出缺失
- 不符合项：无线网络安全配置不足
- 不符合项：安全培训与记录缺失
- 不符合项：可信验证要求未落实
- 不符合项：剩余信息保护与介质处置缺失
- 工具测试在等保中的位置与注意事项
- 测评报告解读：先看什么后看什么
- 整改投入排序：按投入产出安排预算
不符合项：设备时钟未同步
服务器、网络设备、安全设备时间偏差大：日志时间线无法互证，事件追溯与取证失效，审计相关条款受影响。
易错点
- 设备用出厂时间或人工手动校时：跨月漂移大，日志不可信
- 只同步服务器不同步网络与安全设备：事件链路仍断
数据来源与参考
- GB/T 22239-2019 安全审计、安全运维管理相关条款