上个月接了东河区某政务单位的网络安全等保2.0整改项目，单位要过等保三级，但前期测评发现20多项不符合项，领导要求必须在一个月内完成整改。
## 测评发现的问题
安全物理环境：机房门禁只有密码锁，没有双因子认证；UPS电源只有单路，没有冗余。
安全通信网络：边界防火墙策略过于宽松；远程访问没有VPN保护；没有入侵检测系统。
安全区域边界：内外网没有物理隔离；无线网络与办公网络混用；没有上网行为管理。
安全计算环境：服务器操作系统没有加固；数据库账户使用弱口令；没有安装终端安全管理软件。
安全管理中心：没有集中日志审计；没有安全态势感知平台；应急响应预案不完善。
## 整改方案
**物理安全**：机房门禁升级为人脸识别+刷卡双因子认证；增加UPS冗余电源；部署环境监控系统。
**网络安全**：部署下一代防火墙，精细化访问控制策略；部署SSL VPN保障远程访问安全；部署入侵检测系统IDS。
**区域边界**：实施内外网物理隔离；独立建设无线网络；部署上网行为管理设备。
**计算环境**：服务器操作系统安全加固；数据库账户强口令策略；部署终端EDR安全软件。
**管理中心**：部署日志审计系统；建设安全运营中心SOC；完善应急响应预案并组织演练。
## 整改成果
历时28天，完成全部整改项目。复测时所有不符合项全部整改到位，顺利通过等保三级测评。
有等保整改需求的单位，可以拨打17704868686咨询，我们提供从测评到整改的一站式服务。
【不舍昼夜技术 · 包头IT一站式服务】
– 电脑/服务器：重装系统、硬件升级、服务器Linux/Windows环境部署
– 数据安全：硬盘/U盘/数据库数据恢复、网络安全加固、病毒清理
– 弱电安防：监控安装、机房建设、综合布线、门禁人脸识别
– 办公耗材：打印机维修、硒鼓墨盒配送、复印机租赁
– 软件开发：企业官网、小程序开发、APP定制、ERP系统
服务单位：内蒙古不舍昼夜技术有限公司
业务涵盖：电脑维修/系统重装/数据恢复/监控安防/弱电布线/打印耗材
技术热线：17704868686（包头本地团队，随叫随到！）