| 输入 | 策略列表 + 命中计数 + 申请单 + 有效期 |
|---|---|
| 动作 | 保留/整改/删除三类结论逐条给出 |
| 输出 | 评审报告：删除清单、整改清单、责任人 |
评审步骤
评审步骤
1. 导出策略清单与命中统计
2. 命中为 0 且无明确依据的标记待确认
3. 与申请部门核对后确定处置
4. 删除动作走变更流程执行评审发现的“僵尸策略”要集中一批处理，避免零散删除带来连续变更风险。
策略定期评审
按周期（建议每季度）评审策略：核对申请依据、命中情况与到期临时策略，输出评审记录与整改项。
易错点
- 评审只核对存在性，不核对命中与依据
- 评审结论没有责任人，整改不了了之
数据来源与参考
- GB/T 22239 等级保护基本要求（访问控制策略评审）
- 通用安全运维实践