测评与整改57 条

不符合项：登录失败处理缺失

未配置登录失败处理：连续错误口令不锁定、不延迟；与身份鉴别b)项要求不符，是暴力破解的风险敞口。

整改动作

操作系统：启用账户锁定与失败计数策略
网络设备：配置失败次数限制与静默期
应用系统：验证码 + 失败锁定 + 告警
记录：失败登录日志留存并纳入监控告警

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌