| 内容 | 账户口令、网络与服务、文件权限、日志与审计、补丁 |
|---|---|
| 工具 | 基线扫描工具、配置管理数据库比对 |
| 节奏 | 上线前核查、定期扫描、重大变更后复核 |
核查输出示例
核查输出示例
主机 web-03：偏差 6 项
- 未启用登录失败锁定（中）
- SSH 允许密码登录（中）
- 时钟同步未配置（低）
整改期限与责任人见清单配置基线与配置核查
配置基线定义系统应有的安全设置（口令策略、服务端口、权限、日志开关），配置核查用工具比对实际配置与基线差异，输出偏差清单并整改；变更后复核，防止漂移。
易错点
- 基线照搬模板：与业务不匹配的项被直接忽略，整体失效
- 扫描无整改闭环：偏差清单反复生成，长期挂着不修
数据来源与参考
- 等保与 ISO 27002 配置管理要求语境
- 安全基线公开实践（CIS Benchmarks）