等保 2.0 三级风险与整改
系统侧落地对照、差距与整改计划
检查项
7项
符合
2项
部分符合
4项
不符合
1项
符合率
28.6%
i本清单是系统侧落地对照，不等同于正式测评结论；正式等保测评需第三方机构出具。差距与整改期限均已列出，不做粉饰。
等保 2.0 三级风险与整改
| 编号 | 控制点 | 要求 | 当前状态 | 结论 | 差距 / 整改 | 责任人 | 期限 | 操作 |
|---|---|---|---|---|---|---|---|---|
| DJ-01 | 安全通信网络 · 通信传输 | 应采用校验技术或密码技术保证通信过程中数据的完整性 | 全站 HTTPS（Let's Encrypt），nginx 强制跳转；应用间调用本地回环 | 符合 | - | 运维 · 张工 | - | |
| DJ-02 | 安全区域边界 · 访问控制 | 应在网络边界根据访问控制策略设置访问控制规则 | 应用仅监听 127.0.0.1:3100，由 nginx 反代；数据库文件仅本机可读 | 符合 | - | 运维 · 张工 | - | |
| DJ-03 | 安全计算环境 · 身份鉴别 | 应对登录用户进行身份标识和鉴别，且口令具备复杂度要求 | 用户/角色/权限表已建，但登录与口令策略未实现 | 不符合 | 缺少统一身份认证、口令复杂度与失败锁定 | 研发 · 后端 | 2026-03-31 | |
| DJ-04 | 安全计算环境 · 访问控制 | 应授予不同账户完成各自任务的最小权限 | sys_permission 已按角色×模块×数据范围配置（31 条） | 部分符合 | 权限校验中间件未接入（当前接口未做鉴权拦截） | 研发 · 后端 | 2026-02-28 | |
| DJ-05 | 安全计算环境 · 安全审计 | 应启用安全审计功能，审计记录应覆盖到每个用户 | audit_log 记录写操作（改前/改后/原因/操作人） | 部分符合 | 读操作未审计；审计日志未做防篡改与异地备份 | 研发 · 后端 | 2026-01-31 | |
| DJ-06 | 安全计算环境 · 数据备份恢复 | 应提供重要数据的本地数据备份与恢复功能 | SQLite 单文件，WAL 模式；每日备份脚本未配置 | 部分符合 | 已配置每日备份，待补恢复演练记录 | 运维 · 张工 | 2026-01-31 | |
| DJ-07 | 安全管理制度 · 应急预案 | 应制定重要事件的应急预案并定期演练 | 存在批次失败重试与回滚机制，未形成书面预案 | 部分符合 | 缺少书面预案与演练记录 | 业务 · 王运营 | 2026-06-30 |