等保 2.0 基础50 条

安全管理中心（三级）核查要点

三级新增集中管控要求：系统管理、审计管理、安全管理分设并独立鉴别，对设备与安全组件集中管控、审计集中分析、事件集中处置。

核查清单

系统管理员 / 审计管理员 / 安全管理员是否分设并独立鉴别？
分散设备的审计数据是否集中收集与集中分析？
安全设备与组件是否集中监控、集中告警？
关键操作是否限定在特定管理终端与安全路径？
审计记录留存时间是否符合法规要求？

三权分立不能由同一人兼任，访谈环节会重点核实实际操作人。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌