策略审计检查清单

从合规视角审计策略配置：默认拒绝、按需开通、日志记录、权限分离、周期评审逐项核对并留痕。

审计清单

□ 是否存在 any-any accept 策略
□ 高危端口暴露是否符合审批
□ 管理面策略是否限制来源
□ 拒绝日志与关键放行日志是否开启
□ 双机策略一致性是否核对

审计发现要闭环跟踪，重复出现的发现项说明治理机制未生效。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌