投入参考
| 优先级 | 事项 | 投入水平 |
|---|---|---|
| 先做 | 口令策略、账号清理、登录锁定 | 低（配置类） |
| 先做 | 日志留存与集中转发、补丁流程 | 低到中（存储与人力） |
| 次做 | 备份体系完善、异地备份链路 | 中（链路与存储） |
| 立项 | 集中管控平台、堡垒机、机房改造 | 高（预算与工期） |
预算沟通要点
预算沟通要点
把问题清单翻译成风险语言（数据泄露、业务中断、处罚）
把整改拆成一期二期，明确每期完成什么
对无法当期整改的项给出补偿措施与计划整改投入排序：按投入产出安排预算
资源有限时按整改成本与风险收益排序：口令、补丁、日志类先做；机房与平台类立项推进，避免预算卡住全部整改。
易错点
- 等大平台落地才开始整改：小问题拖成大扣分项
- 补偿措施只口头承诺：要有书面的风险接受与计划
数据来源与参考
- 等保整改实践方法（问题清单驱动）