【项目背景】
青山区一家做工程检测的机构，去年接了个政府项目，甲方要求过等保二级。测评机构进场两天，技术项基本合格，管理制度项扣了 40 多分：没有信息安全领导小组文件、系统管理员和审计管理员是同一个人、应急预案三年没演练、机房出入登记本停在两年前。老板很委屈：设备都买了，怎么还不过。
很多企业觉得等保就是买设备，防火墙、日志审计、堡垒机堆上去就行。但实际上等保 2.0 里管理和技术各占一半，测评时制度不看写得多漂亮，看有没有正式发文、有没有执行记录、三员是否真的分立。缺记录，等于没做。
【咨询设计】
先做差距分析，按 GB/T 22239-2019 二级要求逐条对，形成一张表：技术项 68 条、管理项 83 条，标出不符合、部分符合、不适用。这家机构技术项缺主机入侵防范和恶意代码防范，管理项缺 31 条。方案分三块：制度文件、执行记录、技术补齐。
制度不做厚厚的模板堆砌，只做能落地的九份：安全总则、账号与权限、变更管理、日志审计、备份恢复、应急响应、机房管理、外包与供应链、培训与考核。每份控制在 4 页内，附一张流程图和一张表单。三员分立写清楚：系统管理员管账号和设备，安全管理员管策略和审批，审计管理员只看日志、独立账号、不参与运维。
【施工规划】
落地节奏按三个月排：第一个月发文、定人、培训；第二个月补技术项、跑流程；第三个月做一次应急演练和内部自测。所有表单从第一天开始填，机房出入、介质借用、变更申请、日志查阅，每张表都要有签字和日期，不能补签。我们给了一张月历，哪天该做什么，贴在IT办公室墙上。
技术补短板：加一台日志审计（保留 180 天），所有网络设备、服务器、数据库的日志集中采集；主机装 EDR，开恶意代码防护和补丁管理；堡垒机上线，运维必须过堡垒机，操作录屏存 6 个月；备份做 3-2-1，本地 NAS 加异地云，每季度恢复演练一次并留记录。
【安全补丁】
做基线时发现三个真问题：数据库 sa 账号空口令、测试环境直接用生产数据、离职三个月的员工 VPN 账号还能登录。全部处理：sa 改强口令并禁用，测试库做数据脱敏，VPN 账号按人事名单逐一核对，删掉 17 个僵尸账号。另外做了弱口令扫描，查出 9 台设备还在用 admin/admin，其中包括一台边界防火墙，这个如果被利用，等保过了也白搭。
【验收交付】
三个月后复审，管理制度项 83 条全部有支撑材料，技术项补齐，总分 86.4，一次通过。交付物一整套：制度汇编、表单台账、演练记录、基线报告、整改说明。给全员做了一次 1 小时培训，重点讲三件事：U 盘不乱插、密码不贴显示器、离职当天交设备。老板说没想到最难的不是买设备，是让所有人按规矩填表。
【售后承诺】
等保这事我们陪跑过十几家，从定级备案到测评整改全程能做。制度模板不卖钱，做完项目直接给你，以后每年自查用得上。测评前想摸底，打 17704868686，2 小时到现场看一圈，告诉你差在哪。大年三十也接电话，但最好别那天测评。
【不舍昼夜技术 · 包头IT全生命周期服务】
业务全闭环：咨询规划、方案设计、工程实施、竣工验收、维保售后。
咱能干的：包头修电脑/装监控/拉网线/做系统/救数据/办软件/卖耗材。
技术范畴：5G通信、大数据服务、信息系统集成、网络安全、商用密码、平面设计。
服务区域：昆区、青山区、九原区、东河区、高新区等包头全境，随叫随到。
技术热线：17704868686（本地专业团队，不舍昼夜为您守候！）