整改方向
整改方向
传输：TLS/国密通道，禁用弱算法与明文协议
存储：字段级加密或透明加密（TDE）
口令存储：不可逆摘要 + 加盐
密钥：独立密钥管理，不与数据同存本包目录（268 条）
等保 2.0 基础50 条
测评与整改57 条
- 不符合项：弱口令与口令策略缺失
- 不符合项：日志留存不足六个月
- 不符合项：远程管理明文传输
- 不符合项：重要数据无备份
- 不符合项：漏洞与补丁管理缺失
- 整改实操：SSH 服务加固配置
- 测评前自查清单（逐项核对版）
- 等级测评全流程与单位侧配合动作
- 综合得分与测评结论分档
- 不符合项整改流程与优先级
- 不符合项：账号生命周期管理缺失
- 不符合项：访问控制粗放
- 不符合项：未开展备份恢复演练
- 不符合项：高危端口开放与不必要服务
- 不符合项：重要数据未加密保护
- 整改实操：Linux 口令复杂度策略
- 整改实操：用 logrotate 把日志留满 180 天
- 整改实操：备份策略模板（3-2-1）
- 现场测评活动：三种取证方式怎么配合
- 测评判定规则：符合、部分符合与不适用
- 不符合项：默认账号与共享账号
- 不符合项：未限制管理终端接入范围
- 不符合项：审计记录可被删除篡改
- 不符合项：无异地备份（三级要求）
- 不符合项：入侵防范措施缺失或未生效
- 不符合项：个人信息超范围采集
- 整改实操：Windows 密码与锁定策略
- 整改实操：管理端口来源白名单收敛
- 测评方案编制：对象、指标与方法
- 测评报告编制与报告结构
- 整改验证与复测：证据怎么留
- 测评/迎检资料包清单
- 不符合项：登录失败处理缺失
- 不符合项：恶意代码防范未覆盖服务器
- 不符合项：应急预案与演练缺失
- 不符合项：机房物理环境问题
- 不符合项：安全管理中心集中管控缺失（三级）
- 整改实操：登录失败锁定（pam_faillock）
- 整改实操：备份恢复演练与记录
- 测评准备活动：单位要交什么材料
- 测评方法速查：五种取证手段
- 现场测评注意事项与配合技巧
- 不符合项：设备时钟未同步
- 不符合项：安全管理制度缺失或过期
- 不符合项：外包与供应商安全管理缺失
- 整改实操：fail2ban 自动封禁暴力破解来源
- 渗透测试与等保测评的区别与衔接
- 整改实操：时间同步（chrony 与 Windows）
- 测评访谈准备：角色与高频问题
- 不符合项：会话超时与自动退出缺失
- 不符合项：无线网络安全配置不足
- 不符合项：安全培训与记录缺失
- 不符合项：可信验证要求未落实
- 不符合项：剩余信息保护与介质处置缺失
- 工具测试在等保中的位置与注意事项
- 测评报告解读：先看什么后看什么
- 整改投入排序：按投入产出安排预算
不符合项：重要数据未加密保护
重要数据（鉴别信息、个人信息、业务敏感数据）在网络传输或存储中明文；数据完整性/保密性条款不满足（按等级）。
易错点
- 口令用 MD5 明文存库：等于未保护
- 加密密钥写在配置文件里随代码走：防护效果打折扣
数据来源与参考
- GB/T 22239-2019 数据完整性、数据保密性条款