| 形式 | 按产品分册，条目含描述、依据、审计与修复方法 |
|---|---|
| 分级 | 常见分两档：基础合规与更严格配置 |
| 使用 | 选取 + 裁剪 + 记录理由 + 定期核对版本 |
裁剪记录示例
裁剪记录示例
条目：禁用本地账号登录（Level 2）
决定：不启用
理由：运维依赖本地应急账号，已用堡垒机管控
补偿：本地账号操作全程录屏并季度复核安全基线标准参考
CIS Benchmarks 等公开基线标准给出操作系统、数据库、中间件的加固建议（分等级）；使用方式是按业务场景选取条目、记录裁剪理由，而非全量照搬。
易错点
- 全量照抄：业务中断后整体回退，基线不了了之
- 不记录裁剪理由：审计时无法解释为何未执行
数据来源与参考
- CIS Benchmarks（Center for Internet Security 公开基线）