等保整改配合清单：先做资产台账，再谈加固

有客户拿着测评机构的整改通知来找我们，二十多条问题看着头大。我们的建议是先别急着买设备，把资产台账做出来。

台账要有的字段

• 资产名称、用途、责任人；
• 所在网络区域、操作系统与版本；
• 开放端口、是否对外提供服务；
• 数据等级、备份方式与恢复点。

最常见的四类问题

弱口令与多人共用账号；日志没开或只保留 7 天；补丁长期不打；备份只在本地留一份。这四类占我们见过的问题一半以上，处理成本并不高，难的是有人肯按清单逐条改。

边界说清楚

测评结论只能由具备资质的机构出具。我们不替机构做判断，也不承诺「包过」，只做资产梳理、基线核查表、整改建议和整改后的复核记录。这次客户按清单改了 11 项，剩下的涉及硬件采购，由他们自己找集成商。

这份清单后来做成了模板，给另外两家客户复用，字段按各自的系统规模增减。