等保整改：12 条最容易不合格的点

技术类（8 条）

1. 口令策略过松——无长度/复杂度要求、长期不改、存在默认口令。
2. 登录失败无处理——没有锁定或延迟，也没有失败日志。
3. 审计日志不全——关键操作没记录，或留存时间不足。
4. 多余服务与端口——服务器开着用不到的服务、共享、测试账号。
5. 补丁与漏洞管理缺失——无扫描记录，高危漏洞长期不修。
6. 备份无法恢复——有备份文件，但从未验证能否恢复。
7. 边界策略过宽/过期——any-any 放通、离职人员策略未清理。
8. 恶意代码防范不到位——无集中防护或特征库长期未更新。

管理类（4 条）

9. 安全责任人不明确——机构与岗位设置缺文件、缺授权。
10. 制度与执行两张皮——文件齐全，但拿不出执行记录。
11. 人员管理记录缺失——录用、离岗、培训、考核无留痕。
12. 应急预案未演练——有预案无演练、无演练记录。

整改的合理顺序

先做不花钱或花小钱就能改的（口令策略、日志开启、多余服务清理、策略收敛），再做需要采购的（双因素、集中管控、防护设备），最后补制度与记录。这样预算压力小，进度也稳。

常见问题

相关问题