六步闭环
六步闭环
1 问题确认：与测评机构核对判定与证据
2 责任分解：技术/管理问题分别落到部门与个人
3 方案评审：明确改法、影响面与回滚方案
4 实施整改：分批实施并记录
5 验证取证：命令输出、截图、导出配置
6 销项归档：更新整改台账优先级参考
| 优先级 | 典型事项 | 理由 |
|---|---|---|
| 高 | 弱口令、远程明文、日志缺失 | 高风险且整改成本低 |
| 中 | 访问控制收紧、备份完善 | 配置类，窗口期可控 |
| 长期 | 集中管控平台、机房改造 | 预算与工期长，需立项 |
本包目录（268 条）
等保 2.0 基础50 条
测评与整改57 条
- 不符合项：弱口令与口令策略缺失
- 不符合项：日志留存不足六个月
- 不符合项：远程管理明文传输
- 不符合项：重要数据无备份
- 不符合项：漏洞与补丁管理缺失
- 整改实操：SSH 服务加固配置
- 测评前自查清单（逐项核对版）
- 等级测评全流程与单位侧配合动作
- 综合得分与测评结论分档
- 不符合项整改流程与优先级
- 不符合项：账号生命周期管理缺失
- 不符合项：访问控制粗放
- 不符合项：未开展备份恢复演练
- 不符合项：高危端口开放与不必要服务
- 不符合项：重要数据未加密保护
- 整改实操：Linux 口令复杂度策略
- 整改实操：用 logrotate 把日志留满 180 天
- 整改实操：备份策略模板（3-2-1）
- 现场测评活动：三种取证方式怎么配合
- 测评判定规则：符合、部分符合与不适用
- 不符合项：默认账号与共享账号
- 不符合项：未限制管理终端接入范围
- 不符合项：审计记录可被删除篡改
- 不符合项：无异地备份（三级要求）
- 不符合项：入侵防范措施缺失或未生效
- 不符合项：个人信息超范围采集
- 整改实操：Windows 密码与锁定策略
- 整改实操：管理端口来源白名单收敛
- 测评方案编制：对象、指标与方法
- 测评报告编制与报告结构
- 整改验证与复测：证据怎么留
- 测评/迎检资料包清单
- 不符合项：登录失败处理缺失
- 不符合项：恶意代码防范未覆盖服务器
- 不符合项：应急预案与演练缺失
- 不符合项：机房物理环境问题
- 不符合项：安全管理中心集中管控缺失（三级）
- 整改实操：登录失败锁定（pam_faillock）
- 整改实操：备份恢复演练与记录
- 测评准备活动：单位要交什么材料
- 测评方法速查：五种取证手段
- 现场测评注意事项与配合技巧
- 不符合项：设备时钟未同步
- 不符合项：安全管理制度缺失或过期
- 不符合项：外包与供应商安全管理缺失
- 整改实操：fail2ban 自动封禁暴力破解来源
- 渗透测试与等保测评的区别与衔接
- 整改实操：时间同步（chrony 与 Windows）
- 测评访谈准备：角色与高频问题
- 不符合项：会话超时与自动退出缺失
- 不符合项：无线网络安全配置不足
- 不符合项：安全培训与记录缺失
- 不符合项：可信验证要求未落实
- 不符合项：剩余信息保护与介质处置缺失
- 工具测试在等保中的位置与注意事项
- 测评报告解读：先看什么后看什么
- 整改投入排序：按投入产出安排预算
不符合项整改流程与优先级
整改按六步闭环：问题确认、责任分解、方案评审、实施、验证、销项；资源有限时优先处理高风险与低成本的项。
易错点
- 所有问题平铺推进：资源分散，高风险项反而滞后
- 整改不留证据：复测与检查时无法证明已改
数据来源与参考
- GB/T 28448-2019（问题清单）
- 等保整改实践方法