| 风险 | 配置明文含口令/密钥，泄露等于设备被控 |
|---|---|
| 措施 | 加密归档（如 gpg/7z 加密）、目录权限最小化 |
| 管理 | 访问审计、异地副本、定期盘点 |
加密归档示例
加密归档示例
gpg --symmetric --cipher-algo AES256 USG-A_20261012.cfg
# 妥善保管解密口令；备份介质异地存放备份介质与恢复流程都属于高敏感资产，按凭据级别管理。
配置文件加密与保管
配置文件包含账号口令、预共享密钥等敏感信息：导出后加密存储、限制访问、异地留存，防止凭据泄露。
易错点
- 配置备份明文放在共享目录，任何人均可打开
- 离职交接不清导致加密口令无人知晓，备份不可恢复
数据来源与参考
- 通用信息安全实践
- GB/T 22239 等级保护基本要求（数据保护）