## 摘要

企业过等保，终端管理是重灾区。很多IT团队到测评前才临时抱佛脚，结果发现身份鉴别、访问控制、审计日志这些基础项都没凑齐。本文聊聊我们在过等保过程中，终端侧踩过的几个实际坑，以及每项要求具体怎么落地。都是实战经验，不是标准条文照搬。

## 一、第一个坑：以为装了杀毒软件就算"入侵防范"了

等保测评里有一项叫"入侵防范"，要求终端有防恶意代码措施。最开始我们觉得，这不就是装个杀毒软件吗？全公司电脑都装了，应该没问题。

结果测评老师一来，问了几个问题就卡壳了：

- 杀毒软件病毒库多久更新一次？有没有更新记录？
- 有没有统一的防病毒策略？还是员工自己管自己的？
- 隔离区的文件有没有审计记录？

我们这才发现，杀毒软件是装了，但全是员工自己装的、自己更新的，IT根本管不着。有的电脑病毒库停在半年前，有的干脆没开实时防护。

后来我们才搞明白，等保要的不是"装了杀毒软件"，而是**"统一管控的防病毒体系"**——策略统一下发、病毒库统一更新、查杀记录统一上报。不然测评的时候拿不出证据，就是没做到。

## 二、第二个坑：员工电脑全是管理员权限

等保要求"访问控制"，核心一条是：普通员工不应该有系统管理员权限。

最开始我们没当回事，觉得员工用自己的电脑，给管理员权限方便装软件，省得天天找IT。

测评老师一看就摇头：你这台电脑，员工是本地管理员？那他想干嘛干嘛，装个恶意软件、改个系统设置，谁管得了？

这确实是个问题。员工是管理员的话，终端上的管控措施基本都形同虚设——他可以自己关杀毒软件、自己改防火墙、自己删日志。

后来我们花了一个月，把全公司员工电脑的管理员权限都收了，改成标准用户。装软件、改设置要申请IT处理。过程中员工吐槽不少，但安全合规上确实过了。

这个坑的教训是：**权限这个事，等保是真查的，不是走形式。**

## 三、第三个坑：日志只存了一周，不够6个月

等保要求"安全审计"，其中一条是审计记录要留存不少于6个月。

最开始我们觉得，终端操作日志能存多久？电脑硬盘就那么大，存太多日志占空间。所以策略设的是日志存7天，自动清理。

测评老师问：你们终端操作日志存多久？我们说一周。老师直接说不行，至少6个月。

我们当时就懵了：6个月？几百台电脑的日志，存6个月得多少存储？

后来算了一下，其实也没那么夸张。终端日志不是什么大文件，一天一台电脑产生的日志也就几百KB，存6个月一台电脑也就几百MB。专门拿台服务器集中存日志，完全够。

这个坑的教训是：**等保的留存要求是硬性指标，提前算好存储容量，别到测评前才发现不够。**

## 四、第四个坑：U盘完全不管，泄密查都查不到

等保里"数据保密性"和"外设管控"这两项，U盘是重点检查对象。

最开始我们觉得，U盘嘛，员工拷个文件用，管那么严干嘛？

测评老师直接问：你们公司有多少台电脑可以插U盘？有没有管控策略？拷出去的文件有没有记录？

我们答不上来。确实没管——谁想插U盘就插，谁想拷文件就拷，一点记录都没有。

这就很危险了。员工离职前拷一堆客户资料走，公司根本不知道。测评老师说，这要是出了数据泄露事件，连是谁拷的都查不出来。

后来我们上了外设管控：U盘需要注册才能用，没注册的U盘插上没反应。而且U盘拷贝文件要有日志记录，谁、什么时候、拷了什么文件，全部留痕。

## 五、第五个坑：资产台账对不上，测评老师点名要清单

等保要求"资产管控"，得有终端资产清单——公司有多少台电脑、什么配置、在哪、谁在用。

最开始我们觉得，资产台账嘛，财务那边有固定资产清单就行。

结果测评老师说不行，财务清单是按采购来的，不等于终端资产台账。你们得有IT视角的：每台电脑的IP、操作系统版本、装了什么软件、有没有违规软件。

我们这才发现，全公司多少台电脑我们都数不清——有的电脑是员工自己带的，有的是部门自己采购的，IT这边根本没记录。

后来花了两周，一台一台盘点，把所有终端都纳管了，自动生成资产清单。这一步虽然麻烦，但后面查违规软件、统计资产都方便多了。

## 六、第六个坑：文档加密没做，核心数据裸奔

等保"数据保密性"这一项，核心业务数据要有保护措施。

我们公司是做设计的，图纸就是核心资产。但这些图纸都存在员工电脑上，没加密，微信随便发，U盘随便拷。

测评老师说，你们这核心数据等于裸奔啊。万一员工离职把图纸拷走了，你们有办法追责吗？

确实没办法。没有加密、没有外发管控，出了事连是谁发的都不知道。

后来我们做了文档加密：指定类型的图纸文件，存的时候自动加密，只有授权的人能打开。往外发的时候要申请审批，留下记录。

## 七、第七个坑：以为过了测评就完事了

最后一个坑，不是技术上的，是认知上的。

最开始觉得，等保嘛，就是测评前突击一下，过了就完事了。

实际上，等保是持续要求——不是过了就不管了，而是每年都要复测。今年凑齐的项，明年可能又漏了。比如员工新入职，权限没配好；新员工自己装了个违规软件；日志策略被改了，存的时间不够了。

所以后来我们把等保要求做成了日常运维的一部分，定期检查：权限有没有乱、日志够不够、杀毒软件有没有开。不是等测评前才临时抱佛脚。

## 总结

过等保这个事，说难也难，说简单也简单。难的是细节多、要求细，每一项都要拿得出证据；简单的是，照着测评项一条条凑，凑齐了就能过。

终端管理这块，核心就是七件事：身份鉴别、访问控制、安全审计、入侵防范、数据保密、外设管控、资产盘点。每一项都别想当然，别觉得"装了软件就算做到了"——等保要的是"有记录、能证明"的管控，不是"装了但没人管"。

企业过等保，终端管理是重灾区。很多IT团队到测评前才临时抱佛脚，结果发现身份鉴别、访问控制、审计日志这些基础项都没凑齐。本文聊聊我们在过等保过程中，终端侧踩过的几个实际坑，以及每项要求具体怎么落地。都是实战经验，不是标准条文照搬。

过等保踩过的坑：终端管理这7项凑不齐，测评必卡

安全

运维

企业过等保，终端管理是重灾区。实战经验分享：杀毒软件需统一管控，员工权限应收回，日志留存至少6个月，U盘须注册留痕，资产台账要清晰，核心数据需加密。等保是持续要求，每年复测，别临时抱佛脚。

文章

问答

视频

教程

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

EdgeOne AI 安全实战专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

社区新版编辑器体验调研

过等保踩过的坑：终端管理这7项凑不齐，测评必卡-腾讯云开发者社区-腾讯云

过等保踩过的坑：终端管理这7项凑不齐，测评必卡

过等保踩过的坑：终端管理这7项凑不齐，测评必卡

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐