适用场景
等保测评的分数不是"设备买得多"，而是"控制项有没有落实、证据能不能拿出来"。测评前自检 80% 的失分项都能提前补上。
配置步骤（现场测评配合）
# 配合要点
# 1) 明确对接人与决策人，问题当场澄清
# 2) 准备演示环境：登录、日志查询、权限变更演示
# 3) 提供账号但不给最高权限（按需临时开通）
# 4) 记录测评问题清单与整改要求关键参数与建议
- 测评前：整理资产清单、拓扑、制度文件、日志与整改记录
- 现场配合：指定对接人、准备演示环境、提供可检索的日志
- 常见失分：日志留存不足、账号共享、无备份演练、管理端口暴露
- 整改：按测评问题清单逐条整改并复测留证
- 每年测评：变更与新增系统要同步纳入范围
容易踩的坑
- 现场找不到人，沟通成本高
- 直接给最高权限账号，被记录为共享账号风险
- 不记录问题清单，事后凭记忆整改
验证与巡检
# 证据：现场问题清单、整改责任表- 巡检：问题清单与整改状态跟踪
小结
等保不是一次性项目：把自检做成季度动作、把证据做成台账，测评前一周就能把材料准备好。
> 说明：文中命令为通用写法，不同型号/版本可能略有差异，落地前请对照设备实际版本的官方文档；带外管理与安全设备变更建议先在测试设备验证。