安全基线不能贴一次墙就完事：一张核查表的季度复查法

不少公司都做过一次像样的安全整改：口令改强了、补丁打齐了、杀软装上了、共享目录权限收过了，检查组来的时候样样合格。但半年之后再去看，新买的服务器还在用默认口令，新入职员工的账号权限照抄了离职同事的那份，杀软在三台机器上被关掉了没人发现。安全基线不是贴在墙上就生效的制度，它是会被日常运转一点点磨掉的——新设备入场、人员流动、系统变更，每件事都在悄悄制造新的偏离。所以基线需要复查，而且要有固定节奏的复查。

第一步：先把基线变成一张可勾选的核查表

复查的前提是基线可核对。把安全要求从制度语言翻译成核查表：每个检查项写成能回答「是/否」的具体问题——服务器是否存在默认或共享口令、系统补丁是否在窗口期内、杀软与桌面管控是否全终端在线、共享目录权限是否与岗位清单一致、无线是否隔离访客、备份是否做过恢复演练。每项标上检查方法（抽查哪几台、看哪个日志）与责任人。这张表一次建好，之后每个季度都是同一张表往下勾，复查才不会变成各说各话的印象分。

第二步：按季度跑一轮，抓「新偏离」而不是翻旧账

季度复查的重点不是把去年整改过的项再看一遍，而是抓新长出来的偏离：本季度新上线的服务器和系统过没过基线、新入职和转岗人员的账号权限有没有按岗配置、有没有员工私自关停安全软件、新增的共享目录有没有人审批。核查方式不必复杂：一项抽查、一项全查、一项看台账，一张表跑完通常一两天。查出来的偏离按风险排序限期整改，改一项销一项——复查的价值不在打了多少分，而在偏离被发现和关闭的速度。

第三步：用「变更触发」补季度的空档

季度节奏之外还有一类高风险时刻：设备上线、系统割接、人员离职这类变更发生时，基线是来不及等下个季度的。给变更加一道基线检查点：新设备上线前先对照核查表过一遍再入网，员工离职当天权限回收进清单，系统变更后把相关检查项补勾一次。季度复查管面上的漂移，变更触发管点上的突袭，两下合起来，基线才算真正「长」在了日常流程里。

安全基线的敌人不是一次没做好，而是做好之后没人再看。把复查排进季度日历，用变更触发补住空档，安全状态才不会随时间悄悄滑坡。贵州诚鑫致达科技为中小企业做安全巡检时，用的正是这种核查表加变更触发的复查方法，一期表格建好后客户自己就能按季跑起来。

企业存储选型参考｜贵州诚鑫致达

老机型数据迁移与扩容（DS218+/DS420+/DS3622xs+ 等），群晖机型参考：可衔接 SA3410 · UC3400 · RS2423RP+。需要选型建议或上门评估，搜「诚鑫致达」即可找到我们。