非授权设备接入与非法外联是否可发现、阻断？
访问控制规则是否精简有效、无长期冗余？
是否部署入侵防范并留存检测记录？
恶意代码防范是否在关键节点生效、特征库是否更新？
边界审计记录是否完整可回溯？