策略审计看什么
策略审计是从合规与风险视角检查现有策略：有没有兜底的默认拒绝、有没有超出申请范围的开放、关键策略是否记录日志、管理面是否限制来源、临时策略是否还在有效期内、双机配置是否一致。审计的价值不在清单本身，而在发现项能落到责任人与整改期限并跟踪闭环，重复出现的发现项说明治理机制没有生效。
基本信息
| 兜底检查 | 是否存在默认拒绝，是否存在范围过宽的放行策略 |
|---|---|
| 范围检查 | 开放内容与申请依据是否一致，高危端口是否有审批 |
| 日志检查 | 拒绝日志与关键放行日志是否开启并外发 |
| 管理面检查 | 设备管理访问是否限制来源并记录操作 |
| 一致性检查 | 双机策略是否一致，变更是否有据可查 |
| 输出物 | 审计发现清单、整改责任人与整改期限 |
典型使用场景
- 等保与合规检查前的策略自查
- 季度策略评审时同步做合规维度核对
- 新设备上线或架构调整后的策略复核
- 上级或第三方审计的配合材料准备
- 复查上一轮审计发现项的整改情况
审计清单
审计清单
□ 是否存在范围过宽的放行策略 # 兜底
□ 高危端口暴露是否符合审批要求 # 范围
□ 管理面策略是否限制来源并记录操作 # 管理面
□ 拒绝日志与关键放行日志是否开启并外发 # 可审计
□ 开放内容与申请依据是否一一对应 # 依据
□ 双机策略是否一致，差异是否有据可查 # 一致性发现项与常见整改方向
| 发现项 | 整改方向 |
|---|---|
| 范围过宽的放行 | 按业务实际需求收敛来源与端口 |
| 缺少申请依据 | 补齐依据或限期核实来源 |
| 关键策略无日志 | 开启日志并确认外发到平台 |
| 双机策略不一致 | 确认以哪台为准并补齐配置 |
| 过期临时策略 | 按变更流程删除并更新台账 |
审计发现要闭环跟踪：重复出现的同一发现项，说明治理机制没有生效，只改策略解决不了问题。
只查配置不查依据，会得出「策略都存在所以合规」的错误结论，而其中相当一部分并没有申请单支撑。