客户案例：某事业单位等保 2.0 整改，从"差 30 分"到一次性通过

客户背景：某市级事业单位业务系统，上一轮等保测评结论为"良"但部分项失分明显，整改期限两个月后复测。系统开发由多家厂商历史交付，底数不清是最大难题。

整改三步走

第一步 差距分析（1 周）：对照测评报告逐项定位失分原因，区分"设备配置类""应用开发类""管理制度类"三条整改线，其中应用类失分占比过半——双因素认证缺失、审计日志覆盖不全、口令策略形同虚设是重灾区。

第二步 技术整改（4 周）：应用侧完成双因素认证接入、审计日志改造（补齐四要素并接入集中日志平台）、口令与会话策略收紧、敏感字段加密存储；设备侧调整安全策略基线并关闭高风险服务。

第三步 管理补齐与预演（3 周）：补齐管理制度文档与应急预案，组织一次全流程预测评，针对暴露的 6 个残余问题逐项闭环。

成果

复测一次性通过，整体结论较上轮显著提升。客户在验收时反馈，整改最大的收获是把系统的安全底数摸清了。这正是我们做安全服务的价值主张——不是应付测评，而是让安全状态变得可持续。

（应客户要求，本案例不披露单位名称）