| 加固项 | 基线范围与例外治理 |
|---|---|
| 适用平台 | 通用（Linux/Windows/云/数据库） |
| 风险等级 | 低 |
| 对照 | CIS Benchmarks：按 OS 发行版与版本选择对应基线文件 |
把基线变成可执行差距清单（示例：OpenSCAP 跑 CIS profile）
把基线变成可执行差距清单（示例：OpenSCAP 跑 CIS profile）
oscap info /usr/share/xml/scap/ssg/content/ssg-rhel9-ds.xml | grep -A2 Profiles
oscap xccdf eval --profile cis --report cis-report.html \
/usr/share/xml/scap/ssg/content/ssg-rhel9-ds.xml豁免不是免死金牌：每条例外要写清原因、补偿控制、审批人与复评时间，资产角色变化时重新评估。