高频自查清单
高频自查清单
□ 全量资产清点：主机、数据库、网络与安全设备、应用
□ 口令策略启用（含网络设备/数据库/应用后台）且无弱口令
□ 默认账号清理、账号台账与离职回收记录
□ 远程管理全部加密（SSH/HTTPS/VPN），管理端口来源受限
□ 登录失败锁定与会话超时已启用
□ 日志集中留存 ≥ 180 天，可检索导出
□ 审计记录权限收紧，不可被操作员删除
□ 本地 + 异地备份有效，恢复演练记录在案
□ 漏洞扫描与修复闭环记录
□ 入侵防范与恶意代码防范覆盖关键节点并更新规则库
□ 边界访问控制规则精简有效，高危端口已收敛
□ 制度、培训、演练、外包协议等管理记录齐全