整改与投入的优先级：风险导向排序

资源有限时按风险排序：先处理"监管明确要求 + 高暴露面 + 高影响"的问题，兼顾修复成本与见效速度，形成可辩护的决策记录。

排序参考

优先级 A：一票否决类（弱口令与默认口令、暴露的管理端口、无日志、无备份）
优先级 B：法定动作（备案、测评、密评、出境申报、事件上报）
优先级 C：检查发现项与审计问题（按影响×可能性排序）
优先级 D：体系优化与工具建设（长期收益）

优先级决策记录（依据、结论、批准人）本身就是合规证据，避免"为什么没先做"的追问。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌