设备编号名称C620后
检修项目1.清洗机床表面及死角，包括
擦拭油盘，三角皮带及安全罩，
做到漆见本色铁见光。
6．调整镶条间隙0.04，调整横向丝杠
间隙，刻度盘空转量容许1/20。
2．消除导轨面毛刺。7．清洗虑油器，分油器及油管，油孔，
油毡。
3．紧固拨叉上的定位螺钉，调
节离合器间隙。
8．按规定加油(46＃)，要求油路畅通，
油标醒目，油毡有效。
4．各定位手柄应无松动，手柄
球齐全
9．冷却槽无沉淀物，各部擦拭干净。5．清洗大小刀架；丝杠；丝母。10．检查电器元件及线路。
精度检验①溜板移动在垂直平面内的不
直度≤0.04/1000。
⑥主轴锥孔中心线的径向跳动0.01。
②溜板移动的倾斜0.03/1000。⑦小刀架移动对主轴中心线的不平行
度，0.06/100mm。
③溜板移动在水平面内的不直
度，0.04。
⑧溜板移动对主轴中心线的不平行
度，上母线0.045，侧母线0.03。
④溜板移动时对尾座顶尖伸出
方向的不平行度，上母线0.04，
侧母线0.02。
⑨主轴轴向窜对，0.02mm
⑤尾座移动对溜板移动的不平
行度，上母线0.1，侧母线0.06。
⑩丝杠轴向窜动，0.02。
安全措施切断机床总电源。
技术员高延安日期2007-9-03施工人员
验收技术员: 日期操作者: 日期
备注工时
钳工；37小
时操作者；10
设备编号名称M1350A
检修项目1.清洗机床表面及死角，包括
擦拭油盘，三角皮带及安全罩，
做到漆见本色铁见光。
6．清洗尾座、套筒锥孔和表面，如有
研伤应刮平，压板灵活可靠，
2．消除导轨面毛刺。做好砂轮
的平衡。
7．清洗虑油器，油管，油孔，要求无
油污及杂物。
3、清洗砂轮罩，调整砂轮架的
皮带，
8．按规定加油(32＃通用)，要求油路
畅通，油标醒目，密封有效。
4．各定位手柄应无松动，手柄
球齐全
9．冷却槽无沉淀物，接头处无漏水现
象，各部擦拭干净。
5．台面应干净，表面无毛刺和
凸起之处，撞块要牢固可靠。
10．检查电器元件及线路。调整油压
表的压力，达到液压传动的要求。
精度检验①头架和尾架导向面对工作台
移动的不平行度a0.02、b0.03.
⑥头架主轴径向跳动a0.01、
b0.015/150。
②工作台移动在垂直平面内的
不直度0.09/1000。
⑦砂轮主轴的轴向窜动0.01。
③工作台移动时的倾斜度
0.06/1000。
⑧砂轮主轴定心锥面的径向跳到
0.008。
④头架主轴的轴向窜动0.01。⑨砂轮主轴对工作台移动的不平行度
0.02/100。
⑤尾座套筒对工作台移动的不
平行度，a上母线0.1，b侧母
线0.015。
⑩头架主轴中心线对工作台移动的不
平行度a0.01，b0.015。
安全措施切断机床总电源。
技术员高延安日期2008-4-28施工人员王军王峡平马林
验收技术员: 日期操作者: 日期
备注工时
钳工；37 小
时操作者；
设备编号名称TX68
检修项目1.清洗机床表面及死角，包括
擦拭油盘，三角皮带及安全罩，
做到漆见本色铁见光。
6．清洗平旋盘滑板及调整镶条，检查
主轴是否有拉伤。如有修光（包括内
锥孔）
2．消除导轨面毛刺。检查并调
整主轴箱夹紧拉杆。
7．清洗虑油器，油管，油孔，要求无
油污及杂物。
3、检查并调整三角皮带，检查
平衡重锤绳的紧固情况。
8．按规定加油(32＃通用)，要求油路
畅通，油标醒目，密封有效。
4．各定位手柄应无松动，手柄
球齐全
9．检查调整各镶条，间隙为0.04mm，
清洗丝杠、光杠。
5．工作台台面应干净，表面无
毛刺和凸起之处，撞块要牢固
可靠。
10．检查电器元件及线路。清扫电机
和电器箱的灰尘。
精度检验①工作台面的不平度0.03（只
许凹）
⑥主轴移动的不直度a=0.03、L=500、
b=0.02、L=全部行程。
②工作台移动在垂直平面内的
不直度0.03/100。
⑦主轴的轴向窜动0.015。径向跳动
0.035，D=300
③工作台移动时的倾斜度
0.06/1000。
⑧平旋盘端面跳动0.02、定位台的跳
动0.025。
④主轴移动的不直度
a0.03,b0.04,L=5D
⑨平旋盘径向刀架移动对主轴中心线
的不垂直度0.015、L=100.
⑤主轴箱垂直移动的不直度a、
b=0.03、L=1000。
⑩主轴锥孔的径向跳动a近主轴端部
0.02、距a为300。
安全措施切断机床总电源。
技术员高延安日期2008-11-11 施工人员孔令召白明昶
验收技术员: 日期操作者: 日期
备注重点主轴箱夹紧拉杆及镶条的调试。工时
钳工；41 小
时操作者；10
设备编号名称CA6140（罗）
检修项目1.清洗机床表面及死角，包括
擦拭油盘，三角皮带及安全罩，
做到漆见本色铁见光。
6．调整镶条间隙0.04，调整横向丝杠
间隙，刻度盘空转量容许1/20。
2．消除导轨面毛刺。7．清洗虑油器，分油器及油管，油孔，
油毡。
3．紧固拨叉上的定位螺钉，调
节离合器间隙。
8．按规定加油(46＃)，要求油路畅通，
油标醒目，油毡有效。
4．各定位手柄应无松动，手柄
球齐全
9．冷却槽无沉淀物，各部擦拭干净。5．清洗大小刀架；丝杠；丝母。10．检查电器元件及线路。
精度检验①溜板移动在垂直平面内的不
直度≤0.04/1000。
⑥主轴锥孔中心线的径向跳动0.01。
②溜板移动的倾斜0.03/1000。⑦小刀架移动对主轴中心线的不平行
度，0.06/100mm。
③溜板移动在水平面内的不直
度，0.04。
⑧溜板移动对主轴中心线的不平行
度，上母线0.045，侧母线0.03。
④溜板移动时对尾座顶尖伸出
方向的不平行度，上母线0.04，
侧母线0.02。
⑨主轴轴向窜对，0.02mm
⑤尾座移动对溜板移动的不平
行度，上母线0.1，侧母线0.06。
⑩丝杠轴向窜动，0.02。
安全措施切断机床总电源。严格按本工种操作规程施工。
技术员高延安日期2009-2-9 施工人员孔令召白明昶
验收技术员: 日期操作者: 日期
备注工时
钳工：30小时
操作者；10H
设备编号名称X53K
检修项目1.清洗机床表面及死角，包括
擦拭油盘，三角皮带及安全罩，
做到漆见本色铁见光。
6．清洗滑板等各部及调整镶条，检查
主轴是否有拉伤。如有修光（包括内
锥孔）
2．消除导轨面毛刺。检查并调
整主轴箱夹紧拉杆。
7．清洗虑油器，油管，油孔，要求无
油污及杂物，清洗附件，涂油防蚀。
3、紧固拨叉上的定位螺钉，调
节离合器间隙。
8．按规定加油(32＃通用)，要求油路
畅通，油标醒目，密封有效。
4．各定位手柄应无松动，手柄
球齐全
9．检查调整各镶条，间隙为0.04mm，
清洗丝杠、光杠。
5．工作台台面应干净，表面无
毛刺和凸起之处，撞块要牢固
可靠。
10．检查电器元件及线路。清扫电机
和电器箱的灰尘。
精度检验①工作台面的不平度0.03（只
许凹）
⑥铣头或主轴套筒上下移动对工作台
面的不垂直度a0.03、b0.04。L=150②工作台横向和纵向移动的不
直度0.03。
⑦升降台移动对工作台面的不垂直度
a0.03、b0.04。L=150
③工作台纵向移动时对工作台
面的不平行度0.04/全行程。
⑧主轴定心轴颈的径向跳动0.03。
④主轴的轴向窜动0.02。主轴
轴肩支承面的跳动0.04.
⑨移动对主轴中心线的不垂直度
0.015、L=100.
⑤主轴回转中心线对工作台面
的不垂直度a0.03,b0.04.
⑩主轴锥孔的径向跳动a近主轴端部
0.02、b0.03距a为300。
安全措施切断机床总电源。严格按本工种操作规程施工。
技术员高延安日期2009-2-6 施工人员王军王峡平
验收技术员: 日期操作者: 日期
备注工时
钳工；38 小
时操作者；12
二级、三级等级保护要求比较一、技术要求 技术要求项二级等保三级等保 物理 安全 物理 位置 的选 择1）机房和办公场地应选择 在具有防震、防风和防雨 等能力的建筑内。 1）机房和办公场地应选择在具有防震、防 风和防雨等能力的建筑内； 2）机房场地应避免设在建筑物的高层或地 下室，以及用水设备的下层或隔壁； 3）机房场地应当避开强电场、强磁场、强 震动源、强噪声源、重度环境污染、易 发生火灾、水灾、易遭受雷击的地区。 物理访问控制1）机房出入口应有专人值 守，鉴别进入的人员身份 并登记在案； 2）应批准进入机房的来访 人员，限制和监控其活动 范围。 1）机房出入口应有专人值守，鉴别进入的 人员身份并登记在案； 2）应批准进入机房的来访人员，限制和监 控其活动范围； 3）应对机房划分区域进行管理，区域和区 域之间设置物理隔离装置，在重要区域 前设置交付或安装等过度区域； 4）应对重要区域配置电子门禁系统，鉴别 和记录进入的人员身份并监控其活动。 防盗窃和防破坏1）应将主要设备放置在物 理受限的范围内； 2）应对设备或主要部件进 行固定，并设置明显的不 易除去的标记； 3）应将通信线缆铺设在隐 蔽处，如铺设在地下或管 道中等； 4）应对介质分类标识，存储 在介质库或档案室中； 5）应安装必要的防盗报警 设施，以防进入机房的盗 窃和破坏行为。 1）应将主要设备放置在物理受限的范围 内； 2）应对设备或主要部件进行固定，并设置 明显的无法除去的标记； 3）应将通信线缆铺设在隐蔽处，如铺设在 地下或管道中等； 4）应对介质分类标识，存储在介质库或档 案室中； 5）设备或存储介质携带出工作环境时，应 受到监控和内容加密； 6）应利用光、电等技术设置机房的防盗报 警系统，以防进入机房的盗窃和破坏行 为；
H261/1数控外圆磨床维护保养操作规程 1.操作者必须熟悉本机床的性能、结构、传动系统、液压系统、操作系统和控制系统，严禁超性能、超负荷使用。 2.操作前应认真检查机床的安全防护装置，操作手柄、手轮、挡块是否灵敏可靠，检查油量、油质是否达到要求，各油路应畅通，并按润滑图表加油和注油。 3.操作砂轮时必须小心。不要振动，撞击。或把砂轮用于其他目的。把砂轮用于其他目的可能会破坏砂轮，也可能会使设备受损和造成人身伤害。 4.对所有砂轮进行裂痕或损伤检查。新砂轮在使用前若有条件最好在砂轮试验机上进行旋转试验，旋转试验的速度应超过砂轮工作速度的30-50%。 5.清洁砂轮法兰和压紧环，然后在安装之前做检查。安装新的砂轮时用新的缓冲纸垫。 6.用压紧螺钉紧固多螺孔法兰时使用对角压紧的方法。 7．每当平衡块有变动时对砂轮作静态平衡。砂轮必须进行恰当的平衡以避免过大的振动。 8．安装好新砂轮后调整手动的或自动的砂轮安全罩。安全罩必须手工安装或调整以使它和砂轮之间的间隙不大于6.5mm，这对减少砂轮外露的范围是必要的。 9.当砂轮起动旋转时操作者不要站在砂轮前面。 10.不要让砂轮超过推荐的最大转速（r/min）最大圆周速度（m/s）。 11.当心砂轮超速。砂轮磨损后，速度（r/min）应安全地增大以达到原先的线速度。砂轮线速度（m/s）是砂轮圆周（mm）和每分钟砂轮转速的乘积除以60000。 12.在开始一个新的操作之前检查所有横向部位的边界点和砂轮进给参数。操纵手柄须在停止位置上。通过检查确信在操作过程中砂轮不会撞击到工件或台面
上仪器，也不会造成损坏或人身伤害。 13.确定顶尖情况良好，并且恰当地装在头架和尾架的主轴上。如果使用硬质合金顶尖，确定顶尖已牢固地固定在其机体上。 14.确信工件的中心孔足够大，顶尖能正确地支撑工件。 15.把头架和尾架固紧在台面上。确定头架和尾架的位置能使顶尖很好地支撑工件。松动的工件会振动或被抛出机床。 16.在开始操作机床之前，把所有机床罩壳包括砂轮罩紧固好。 17.当把工件安装到心轴、夹盘、若其它类型的单端夹紧装置时必须小心仔细。不适当的压紧会让工件转动或移动，这会造成设备的损坏或人员伤害。 18.手工装卸工件时必须小心。把砂轮退回留出足够的距离。 19.用装在头架或者台面上的金刚石修整器修整砂轮时必须小心。在台面动作之前砂轮必须先退回一端足够的距离以防止台面工具与砂轮碰撞。手动修整砂轮时，进给应缓慢，以确保安全。 20.在磨削轴肩面时应当小心，避免侧压力过大使砂轮遭到破坏。 21.在调整砂轮或做任何服务、维护工作之前，把主电源开关断开并锁闭。 22.决不能把手提式测量仪靠到旋转的工件上。这会造成手受伤或测量仪、工件的损坏。 23.防止随意接触及可旋转移动的手轮、手柄及电器按钮，以免发生事故。
1 第二级基本要求 1.1 技术要求 1.1.1 物理安全 1.1.1.1 物理位置的选择（G2） 机房和办公场地应选择在具有防震、防风和防雨等能力的建筑内。 1.1.1.2 物理访问控制（G2） 本项要求包括： a)机房出入口应安排专人值守，控制、鉴别和记录进入的人员； b)需进入机房的来访人员应经过申请和审批流程，并限制和监控其活动范围。 1.1.1.3 防盗窃和防破坏（G2） 本项要求包括： a)应将主要设备放置在机房内； b)应将设备或主要部件进行固定，并设置明显的不易除去的标记； c)应将通信线缆铺设在隐蔽处，可铺设在地下或管道中； d)应对介质分类标识，存储在介质库或档案室中； e)主机房应安装必要的防盗报警设施。 1.1.1.4 防雷击（G2） 本项要求包括： a)机房建筑应设置避雷装置； b)机房应设置交流电源地线。 1.1.1.5 防火（G2） 机房应设置灭火设备和火灾自动报警系统。 1.1.1.6 防水和防潮（G2） 本项要求包括： a)水管安装，不得穿过机房屋顶和活动地板下； b)应采取措施防止雨水通过机房窗户、屋顶和墙壁渗透； c)应采取措施防止机房内水蒸气结露和地下积水的转移与渗透。 1.1.1.7 防静电（G2） 关键设备应采用必要的接地防静电措施。 1.1.1.8 温湿度控制（G2） 机房应设置温、湿度自动调节设施，使机房温、湿度的变化在设备运行所允许的范围之内。 1.1.1.9 电力供应（A2） 本项要求包括： a)应在机房供电线路上配置稳压器和过电压防护设备； b)应提供短期的备用电力供应，至少满足关键设备在断电情况下的正常运行要求。 1.1.1.10 电磁防护（S2）
二级等保 序号建议功能或模块建议方案或产品重要程度 主要依据备注 安全层面二级分项二级测评指标权重 1边界防火墙非常重要网络安全访问控制(G2)a)应在网络边界部署访问控制设备，启用访问控制功能； 1 b)应能根据会话状态信息为数据流提供明确的允许/拒绝访问的能力，控制粒度为网段级。 1 2 入侵检测系统 （模块）非常重要网络安全入侵防范（G2） 应在网络边界处监视以下攻击行为：端口扫描、强 力攻击、木马后门攻击、拒绝服务攻击、缓冲区溢 出攻击、IP碎片攻击和网络蠕虫攻击等 1 3 WEB应用防火墙（模 块）重要应用安全软件容错(A2) a）应提供数据有效性检验功能，保证通过人机接口 输入或通过通信接口输入的数据格式或长度符合系 统设定要求； 1 部分老旧应用无相关校验功 能，可由WEB应用防火墙对应 用请求进行合法性过滤 4日志审计系统syslog服务器非常重要网络安全安全审计(G2) a)应对网络系统中的网络设备运行状况、网络流量、 用户行为等进行日志记录； 1 b)审计记录应包括事件的日期和时间、用户、事件 类型、事件是否成功及其他与审计相关的信息。 0.5主机安全安全审计(G2) c)应保护审计记录，避免受到未预期的删除、修改 或覆盖等。 0.5 5 运维审计系统 （堡垒机）一般网络安全网络设备防护(G2) d)身份鉴别信息应具有不易被冒用的特点，口令应 有复杂度要求并定期更换； 1 部分网络设备不支持口令复杂 度策略与更换策略，需要第三 方运维管理工具实现。
6数据库审计重要主机安全安全审计(G2) a)审计范围应覆盖到服务器上的每个操作系统用户 和数据库用户； 1 7终端管理软件 (补丁分发系 统) 重要 网络安全边界完整性检查（S2） 应能够对内部网络中出现的内部用户未通过准许私 自联到外部网络的行为进行检查。 1 通过终端管理软件限制终端多 网卡情况 主机安全入侵防范（G2） 操作系统应遵循最小安装的原则，仅安装需要的组 件和应用程序，并通过设置升级服务器等方式保持 系统补丁及时得到更新。 1 可通过终端管理软件统一分发 补丁 8企业版杀毒软件重要主机安全恶意代码防范(G2)a)应安装防恶意代码软件，并及时更新防恶意代码软件版本和恶意代码库 1 b)应支持防恶意代码的统一管理。1 9本地备份方案重要 数据管理 安全 备份和恢复(A2)a) 应能够对重要信息进行备份和恢复；0.5 三级等保 序号建议功能或模块建议方案或产品重要程度 主要依据备注 安全层面三级分项三级测评指标权重 1 边界防火墙与区域防火墙 (带宽管理模块)非常重要网络安全访问控制(G3) a)应在网络边界部署访问控制设备，启用访问控 制功能； 0.5 b)应能根据会话状态信息为数据流提供明确的 允许/拒绝访问的能力，控制粒度为端口级； 1
普通车床日常保养记录 表 公司标准化编码 [QQX96QT-XQQB89Q8-NQQJ6Q8-MQM9N]
天佳仪器仪表有限公司 普通车床日常维修保养记录表 设施名称： 记录符号：完好√异常带修×停机/ 当不正常时，应及时填写[设施检修单]
每月底将完成表单交至设备员存档作为审核的参考，并领取新表单填写 普通车床安全操作规程 一、工作前的准备工作 l 、机床工作开始工作前要有预热，认真检查润滑系统工作是否正常（润滑油是否充足，冷却液是否充足），如机床长时间未开动，先采用手动方式向各部分供油润滑； 2 、使用的刀具应与机床允许的规格相符，有严重破损的刀具要及时更换； 3 、调整刀具所用工具不要遗忘在机床内； 4 、大尺寸轴类零件的中心孔是否合适，中心孔如太小，工作中易发生危险； 5 、检查卡盘夹紧工作的状态； 6 、装卸卡盘和重工件时 , 导轨上面要垫好木板或胶皮。 二、工作过程中的安全注意事项 1 、机床运转时，严禁戴手套操作；严禁用手触摸机床的旋转部分，严禁在车床运转中隔着车床传送物件。装卸工件，安装刀具，加油以及打扫切屑，均应停车进行。清除铁屑应用刷子或钩子，禁止用手清理。 2 、机床运转时，不准测量工件，不准用手去刹转动的卡盘；用砂纸时，应放在锉刀上，严禁戴手套用砂纸操作，磨破的砂纸不准使用，不准使用无柄锉刀，不得用正反车电闸作刹车，应经中间刹车过程。 3 、加工工件按机床技术要求选择切削用量，以免机床过载造成意外事故。 4 、加工切削时，停车时应将刀退出。切削长轴类须使用中心架，防止工件弯曲变形伤人；伸入床头的棒料长度不超过床头立轴之外，并慢车加工，伸出时应注意防护。 5 、高速切削时，应有防护罩，工件、工具的固定要牢固，当铁屑飞溅严重时，应在机床周围安装挡板使之与操作区隔离。 6 、机床运转时，操作者不能离开机床，发观机床运转不正常时，应立即停车，请维修工检查修理。当突然停电时，要立即关闭机床，并将刀具退出工作部位。 7 、工作时必须侧身站在操作位置，禁止身体正面对着转动的工件。8 、车床运转不正常、有异声或异常现象，轴承温度过高，要立即停车，报告指导老师。 三、工作完成后的注意事项 l 、清除切屑、擦拭机床，使机床与环境保持清洁状态。 2 、注意检查或更换磨损坏了的机床导轨上的油察板。 3 、检查润滑油、冷却液的状态，及时添加或更换。 4 、依次关掉机床的电源和总电源。 5 、打扫现场卫生，填写设备使用记录。
信息安全等级保护测评项目 测 评 方 案 华南信息安全测评中心 二〇一六年
目录 第一章概述 (3) 第二章测评基本原则 (4) 一、客观性和公正性原则 (4) 二、经济性和可重用性原则 (4) 三、可重复性和可再现性原则 (4) 四、结果完善性原则 (4) 第三章测评安全目标（2级） (5) 一、技术目标 (5) 二、管理目标 (6) 第四章测评容 (9) 一、资料审查 (10) 二、核查测试 (10) 三、综合评估 (10) 第五章项目实施 (12) 一、实施流程 (12) 二、测评工具 (13) 2.1 调查问卷 (13) 2.2 系统安全性技术检查工具 (13) 2.3 测评工具使用原则 (13) 三、测评方法 (14) 第六章项目管理 (15) 一、项目组织计划 (15) 二、项目成员组成与职责划分 (15) 三、项目沟通 (16) 3.1 日常沟通，记录和备忘录 (16) 3.2 报告 (16) 3.3 正式会议 (16) 第七章附录：等级保护评测准则 (19) 一、信息系统安全等级保护 2 级测评准则 (19) 1.1 基本要求 (19) 1.2 评估测评准则 (31) 二、信息系统安全等级保护 3 级测评准则 (88) 基本要求 (88) 评估测评准则 (108)
第一章概述 2003 年中央办公厅、国务院办公厅转发了《国家信息化领导小组关于加强信息安全保障工作的意见》（中办发[2003]27 号）以及 2004 年 9 月四部委局联合签发的《关于信息安全等级保护工作的实施意见》等信息安全等级保护的文件 明确指出，“要重点保护基础信息网络和关系国家安全、经济命脉、社会稳定等方面的重要信息系统，抓紧建立信息安全等级保护制度，制定信息安全等级保护的管理办法和技术指南。” 2009 年 4 月省公安厅、省局、密码管理局和省信息化工作领导小 组联合发文《省深化信息安全等级保护工作方案》(粤公通字[2009]45 号)中 又再次指出，“通过深化信息安全等级保护，全面推动重要信息系统安全整改和测评工作，增强信息系统安全保护的整体性、针对性和实效性，使信息系统安全 建设更加突出重点、统一规、科学合理，提高信息安全保障能力，维护国家安全、社会稳定和公共利益，保障和促进信息化建设”。由此可见，等级保护测评和等级保护安全整改工作已经迫在眉睫。
磨床安全操作与维护保养规程 （ISO9001-2015） 1.0目的 制定此指引便于操作人员在操作时的安全得到保障,延长磨床使用的寿命。2.0范围 适用于本厂夹具房DK-618型的磨床。 3.0职责 生产技术课：技术人员负责磨床日常维护和保养以及正确使用。 4.0内容 4.1 所用的交流电为三相电380V.50HZ的市电,由机电组电工接好及接地要良好。 4.2 磨床在使用前必须要检查砂轮是否合适，是否有破列,如果不适用或破列严禁使用,必须要更换新的砂轮。 4.3 各按制作用:左上角水泵起动制.左下角水泵停止制,右上角砂轮运转起动制.右下角是砂轮停止制。 4.4 磁盘.即是(磨床工作台面),扳手将曲轴转向左时.起动磁性,扳手将曲轴转向右时关闭磁性。 4.5 X.y.z.轴进刀操作.X轴为左右进刀,Y轴是前后进刀.Z轴为上下进刀。 4.6 操作前首先检查要加工的工件的要求.放于工作平面.起动砂转制。调节好所求的规格.可选择X.Y.Z轴三个进刀方式来加工。磨时Z轴不得超过0.5MM.以免损坏砂轮。 4.7 操作磨动必要时可适量加入水磨动.以减少发热和提高加工的质量。
4.8 在磨动加工时手摇摆动臂不能过紧来回,砂轮的选择应照加工要求选择其密度和材料。 4.9 如要装夹或取出加工的工件时,必须等砂轮完全停止转动方可进行。 4.10 操作时完成后,要将各按制置开关及总开关置OFF位置.清理干净表面的各种杂物或用吸法器清理干净。 5.0 操作时安全注意事项: 5.1操作前必须戴好防护眼镜，防止在操作过程中有杂物伤到眼,不能戴上手套作业。 5.2.操作时如出现异常或异常声音时.要按下应急开关制.机械会停下转动.由技术人员修理OK后才能使用。 5.3操作时如有伤到人身安全时.应采取应急措施,(必须备应急药.如云南白药、沙布等止血药品)进行对伤口包扎, 防止过量出血.如情形严重则须送医院治理。并及时通知生产技术课负责人和人事总务课必须采取相应措施。 5.4严禁非操作人员或非夹具组人员对磨床的使用。 5.5操作区要保持清洁，磨床周围不能摆放混乱障碍物,混乱场地易造成人为伤害。 5.6在磨床在运行时,千万不能碰摸任何运动部件,一定要等完全停下来以后才能触摸.和不允许操作与当前加工无关的按制。 5.7 磨床在操作运转时操作员不要离开工作岗位,因故离开时,必须停机,并切断电源方可离开。 5.8 磨床在运转时,禁止把身体靠在磨床上。 5.9 清洁工作台面，清除金属粉时.要用毛刷,禁止用嘴吹或用手直接清除。
1第二级基本要求 1.1技术要求 1.1.1物理安全 1.1.1.1物理位置的选择（G2） 机房和办公场地应选择在具有防震、防风和防雨等能力的建筑内。 1.1.1.2物理访问控制（G2） 本项要求包括： a) 机房出入口应安排专人值守，控制、鉴别和记录进入的人员； b) 需进入机房的来访人员应经过申请和审批流程，并限制和监控其活动范围。 1.1.1.3防盗窃和防破坏（G2） 本项要求包括： a) 应将主要设备放置在机房内； b) 应将设备或主要部件进行固定，并设置明显的不易除去的标记； c) 应将通信线缆铺设在隐蔽处，可铺设在地下或管道中； d) 应对介质分类标识，存储在介质库或档案室中； e) 主机房应安装必要的防盗报警设施。 1.1.1.4防雷击（G2） 本项要求包括： a) 机房建筑应设置避雷装置； b) 机房应设置交流电源地线。 1.1.1.5防火（G2）
机房应设置灭火设备和火灾自动报警系统。 1.1.1.6防水和防潮（G2） 本项要求包括： a) 水管安装，不得穿过机房屋顶和活动地板下； b) 应采取措施防止雨水通过机房窗户、屋顶和墙壁渗透； c) 应采取措施防止机房内水蒸气结露和地下积水的转移与渗透。 1.1.1.7防静电（G2） 关键设备应采用必要的接地防静电措施。 1.1.1.8温湿度控制（G2） 机房应设置温、湿度自动调节设施，使机房温、湿度的变化在设备运行所允许的范围之内。 1.1.1.9电力供应（A2） 本项要求包括： a) 应在机房供电线路上配置稳压器和过电压防护设备； b) 应提供短期的备用电力供应，至少满足关键设备在断电情况下的正常运行要求。 1.1.1.10电磁防护（S2） 电源线和通信线缆应隔离铺设，避免互相干扰。 1.1.2网络安全 1.1. 2.1结构安全（G2） 本项要求包括： a) 应保证关键网络设备的业务处理能力具备冗余空间，满足业务高峰期需要； b) 应保证接入网络和核心网络的带宽满足业务高峰期需要； c) 应绘制与当前运行情况相符的网络拓扑结构图；
1.1 管理要求 1.1.1 安全管理制度 1.1.1.1 管理制度（G2） 本项要求包括： a) 应制定信息安全工作的总体针和安全策略，说明机构安全工作的总体目标、围、原则和安全框架等； b) 应对安全管理活动中重要的管理容建立安全管理制度； c) 应对安全管理人员或操作人员执行的重要管理操作建立操作规程。 1.1.1.2 制定和发布（G2） 本项要求包括： a) 应指定或授权专门的部门或人员负责安全管理制度的制定； b) 应组织相关人员对制定的安全管理制度进行论证和审定； c) 应将安全管理制度以某种式发布到相关人员手中。 1.1.1.3 评审和修订（G2） 应定期对安全管理制度进行评审，对存在不足或需要改进的安全管理制度进行修订。 1.1.2 安全管理机构 1.1. 2.1 岗位设置（G2） 本项要求包括： a) 应设立安全主管、安全管理各个面的负责人岗位，并定义各负责人的职责； b) 应设立系统管理员、网络管理员、安全管理员等岗位，并定义各个工作岗位的职责。 1.1. 2.2 人员配备（G2） 本项要求包括：
a) 应配备一定数量的系统管理员、网络管理员、安全管理员等； b) 安全管理员不能兼任网络管理员、系统管理员、数据库管理员等。 1.1. 2.3 授权和审批（G2） 本项要求包括： a) 应根据各个部门和岗位的职责明确授权审批部门及批准人，对系统投入运行、网络系统接入和重要资源的访问等关键活动进行审批； b) 应针对关键活动建立审批流程，并由批准人签字确认。 1.1. 2.4 沟通和合作（G2） 本项要求包括： a) 应加强各类管理人员之间、组织部机构之间以及信息安全职能部门部的合作与沟通； b) 应加强与兄弟单位、公安机关、电信公司的合作与沟通。 1.1. 2.5 审核和检查（G2） 安全管理员应负责定期进行安全检查，检查容包括系统日常运行、系统漏洞和数据备份等情况。 1.1.3 人员安全管理 1.1.3.1 人员录用（G2） 本项要求包括： a) 应指定或授权专门的部门或人员负责人员录用； b) 应规人员录用过程，对被录用人员的身份、背景和专业资格等进行审查，对其所具有的技术技能进行考核； c) 应与从事关键岗位的人员签署保密协议。 1.1.3.2 人员离岗（G2） 本项要求包括：
等保二级测评问题修复文档
目录 1 操作系统和数据库系统管理用户身份标识应具有不易被冒用的特点，口令应有复杂度要求并定期更换；错误!未定义书签。 Centos操作系统用户口令未有复杂度要求并定期更换 .................................................... 错误!未定义书签。 提升系统口令复杂度 ................................................................................................ 错误!未定义书签。 提升密码复杂度 ........................................................................................................ 错误!未定义书签。 Windows（跳板机）操作系统未根据安全策略配置口令的复杂度和更换周期 ............. 错误!未定义书签。 数据库系统用户口令未定期更换 ........................................................................................ 错误!未定义书签。 2 应启用登录失败处理功能，可采取结束会话、限制非法登录次数和自动退出等措施；......... 错误!未定义书签。 Centos操作系统未设置合理的登陆失败处理功能，未设置设备登录失败超时时间..... 错误!未定义书签。 修改远程登录用户 .................................................................................................... 错误!未定义书签。 修改客户端登录用户 ................................................................................................ 错误!未定义书签。 Windows操作系统未设置合理的登陆失败处理功能，未设置设备登录失败超时时间错误!未定义书签。 数据库系统登录失败处理功能配置不满足要求，登录失败次数为100次，未设置非法登录锁定措施.. 错误!未定义书签。 3 当对服务器进行远程管理时，应采取必要措施，防止鉴别信息在网络传输过程中被窃听；错误!未定义书签。 4 应为操作系统和数据库系统的不同用户分配不同的用户名，确保用户名具有唯一性。......... 错误!未定义书签。 5 Windows（跳板机）应启用访问控制功能，依据安全策略控制用户对资源的访问； ............. 错误!未定义书签。 6 应实现操作系统和数据库系统特权用户的权限分离 .................................................................... 错误!未定义书签。 Centos操作系统未实现特权用户的权限分离，如可分为：系统管理员、安全管理员、安全审计员等.. 错误!未定义书签。 添加不同角色的人员 ................................................................................................ 错误!未定义书签。 为sysadmin添加sudo权限 ..................................................................................... 错误!未定义书签。 Window操作系统未实现特权用户的权限分离，如可分为：系统管理员、安全管理员、安全审计员等错误!未定义书签。 数据库账户和系统管理员账户的权限一致 ........................................................................ 错误!未定义书签。 7 应限制默认账户的访问权限，重命名系统默认账户，修改这些账户的默认口令..................... 错误!未定义书签。 Centos操作系统未限制默认账户的访问权限，未重命名默认账户 ................................ 错误!未定义书签。 Windows操作系统未限制默认账户的访问权限，未重命名默认账户 ............................ 错误!未定义书签。 数据库系统未限制默认账户的访问权限，未重命名默认账户......................................... 错误!未定义书签。 8 应及时删除多余的、过期的帐户，避免共享帐户的存在 ............................................................ 错误!未定义书签。 Centos操作系统未限制默认账户的访问权限，未删除多余、过期的账户（adm、lp、sync、shutdown、halt、mail、operator、games ） .................................................................................................... 错误!未定义书签。 注释掉不需要的用户 ................................................................................................ 错误!未定义书签。 注释掉不需要的组 .................................................................................................... 错误!未定义书签。 Windows操作系统未限制默认账户的访问权限 ................................................................ 错误!未定义书签。 数据库系统未限制默认账户的访问权限，未删除多余、过期和共享的账户................. 错误!未定义书签。 9 审计范围应覆盖到服务器上的每个操作系统用户和数据库用户 ................................................ 错误!未定义书签。 Centos操作系统未开启日志审计功能，审计范围未覆盖到每个用户，未使用第三方安全审计产品实现审计要求 ................................................................................................................................................ 错误!未定义书签。 Windows操作系统审计日志未覆盖到用户所有重要操作 ................................................ 错误!未定义书签。 数据库系统未开启审计进程；未使用第三方审计系统对系统进行操作审计，审计范围未覆盖到抽查的用户错误!未定义书签。 10 审计内容应包括重要用户行为、系统资源的异常使用和重要系统命令的使用等系统内重要的安全相关事件 错误!未定义书签。
等保2.0二级要求
7第二级安全要求 7.1安全通用要求 7.1.1安全物理环境 7.1.1.1物理位置选择 本项要求包括： a)机房场地应选择在具有防震、防风和防雨等能力的建筑内； b)机房场地应避免设在建筑物的顶层或地下室,否则应加强防水和防潮措施。 7.1.1.2物理访问控制 机房出入口应安排专人值守或配置电子门禁系统。控制、鉴别和记录进人的人员。 7.1.1.3防盗窃和防破坏 本项要求包括： a)应将设备或主要部件进行固定，并设置明显的不易擦除的标识； b)应将通信线缆铺设在隐藏安全处。 7.1.1.4防雷击 应将各类机柜、设施和设备等通过接地系统安全接地。 7.1.1.5防火 本项要求包括： a)机房应设置火灾自动消防系统，能够自动检测火情、自动报警，并自动灭火； b)机房及相关的工作房间和辅助房应采用具有耐火等级的建筑材料。 7.1.1.6防水和防潮 本项要求包括： a)应采取措施防止雨水通过机房窗户、屋顶和墙壁渗透； b)应采取措施防止机房水蒸气结露和地下积水的转移与渗透。 7.1.1.7防静电 应采用防静电地板或地面并采用必要的接地防静电措施。 7.1.1.8温湿度控制 应设置温湿度自动调节设施,使机房温湿度的变化在设备运行所允许的范围之内。 7.1.1.9电力供应 本项要求包括： a)应在机房供电线路上配置稳压器和过电压防护设备； b)应提供短期的备用电力供应。至少满足设备在断电情况下的正常运行要求。 7.1.1.10电磁防护 电源线和通信线缆应隔离铺设，避免互相干扰。 7.1.2安全通信网络 7.1.2.1网络架构 本项要求包括： a)应划分不同的网络区域,并按照方便管理和控制的原则为各网络区域分配地址；
1安全物理环境 1.1物理位置选择 本项要求包括： a）机房场地应选择在具有防震、防风和防雨等能力的建筑内； b）机房场地应避免设在建筑物的顶层或地下室，否则应加强防水和防潮措施。 1.2物理访问控制 机房出入口应安排专人值守或配置电子门禁系统，控制、鉴别和记录进入的人员。 1.3防盗窃和防破坏 本项要求包括： a）应将设备或主要部件进行固定，并设置明显的不易除去的标识； b）应将通信线缆铺设在隐蔽安全处。 1.4防雷击 应将各类机柜、设施和设备等通过接地系统安全接地。 1.5防火 本项要求包括： a）机房应设置火灾自动消防系统，能够自动检测火情、自动报警，并自动灭火；b）机房及相关的工作房间和辅助房应采用具有耐火等级的建筑材料。 1.6防水和防潮 本项要求包括： a）应采取措施防止雨水通过机房窗户、屋顶和墙壁渗透；
b）应采取措施防止机房内水蒸气结露和地下积水的转移与渗透。 1.7防静电 应采用防静电地板或地面并采用必要的接地防静电措施。1.8温湿度控制 应设置温湿度自动调节设施，使机房温湿度的变化在设备运行所允许的范園之内。 1.9电力供应 本项要求包括： a）应在机房供电线路上配置稳压器和过电压防护设备； b）应提供短期的备用电力供应，至少满足设备在断电情况下的正常运行要求。 1.10电磁防护 电源线和通信线缆应隔离铺设，避免互相干扰。 2安全通信网络 2.1网络架构 本项要求包括： a）应划分不同的网络区域，并按照方便管理和控制的原则为各网络区域分配地址；b）应避免将重要络区域部署在边界处，重要网络区域与其他网络区域之间应采取可靠的技术隔离手段。 2.2通信传输 应采用校验技术保证通信过程中数据的完整性。 2.3可信验证
1.1管理要求 1.1.1安全管理制度 1.1.1.1管理制度（G2） 本项要求包括： a) 应制定信息安全工作的总体方针和安全策略，说明机构安全工作的总体目标、范围、原则和安全框架等； b) 应对安全管理活动中重要的管理内容建立安全管理制度； c) 应对安全管理人员或操作人员执行的重要管理操作建立操作规程。 1.1.1.2制定和发布（G2） 本项要求包括： a) 应指定或授权专门的部门或人员负责安全管理制度的制定； b) 应组织相关人员对制定的安全管理制度进行论证和审定； c) 应将安全管理制度以某种方式发布到相关人员手中。 1.1.1.3评审和修订（G2） 应定期对安全管理制度进行评审，对存在不足或需要改进的安全管理制度进行修订。 1.1.2安全管理机构 1.1. 2.1岗位设置（G2） 本项要求包括： a) 应设立安全主管、安全管理各个方面的负责人岗位，并定义各负责人的职责； b) 应设立系统管理员、网络管理员、安全管理员等岗位，并定义各个工作岗位的职责。 1.1. 2.2人员配备（G2） 本项要求包括：
a) 应配备一定数量的系统管理员、网络管理员、安全管理员等； b) 安全管理员不能兼任网络管理员、系统管理员、数据库管理员等。 1.1. 2.3授权和审批（G2） 本项要求包括： a) 应根据各个部门和岗位的职责明确授权审批部门及批准人，对系统投入运行、网络系统接入和重要资源的访问等关键活动进行审批； b) 应针对关键活动建立审批流程，并由批准人签字确认。 1.1. 2.4沟通和合作（G2） 本项要求包括： a) 应加强各类管理人员之间、组织内部机构之间以及信息安全职能部门内部的合作与沟通； b) 应加强与兄弟单位、公安机关、电信公司的合作与沟通。 1.1. 2.5审核和检查（G2） 安全管理员应负责定期进行安全检查，检查内容包括系统日常运行、系统漏洞和数据备份等情况。 1.1.3人员安全管理 1.1.3.1人员录用（G2） 本项要求包括： a) 应指定或授权专门的部门或人员负责人员录用； b) 应规范人员录用过程，对被录用人员的身份、背景和专业资格等进行审查，对其所具有的技术技能进行考核； c) 应与从事关键岗位的人员签署保密协议。 1.1.3.2人员离岗（G2） 本项要求包括：
7第二级安全要求 7.1安全通用要求 7.1.1安全物理环境 7.1.1.1物理位置选择 本项要求包括： a)机房场地应选择在具有防震、防风和防雨等能力的建筑内； b)机房场地应避免设在建筑物的顶层或地下室,否则应加强防水和防潮措施。 7.1.1.2物理访问控制 机房出入口应安排专人值守或配置电子门禁系统。控制、鉴别和记录进人的人员。 7.1.1.3防盗窃和防破坏 本项要求包括： a)应将设备或主要部件进行固定，并设置明显的不易擦除的标识； b)应将通信线缆铺设在隐藏安全处。 7.1.1.4防雷击 应将各类机柜、设施和设备等通过接地系统安全接地。 7.1.1.5防火 本项要求包括： a)机房应设置火灾自动消防系统，能够自动检测火情、自动报警，并自动灭火； b)机房及相关的工作房间和辅助房应采用具有耐火等级的建筑材料。 7.1.1.6防水和防潮 本项要求包括： a)应采取措施防止雨水通过机房窗户、屋顶和墙壁渗透； b)应采取措施防止机房水蒸气结露和地下积水的转移与渗透。 7.1.1.7防静电 应采用防静电地板或地面并采用必要的接地防静电措施。 7.1.1.8温湿度控制 应设置温湿度自动调节设施,使机房温湿度的变化在设备运行所允许的范围之内。 7.1.1.9电力供应 本项要求包括： a)应在机房供电线路上配置稳压器和过电压防护设备； b)应提供短期的备用电力供应。至少满足设备在断电情况下的正常运行要求。 7.1.1.10电磁防护 电源线和通信线缆应隔离铺设，避免互相干扰。 7.1.2安全通信网络 7.1.2.1网络架构 本项要求包括： a)应划分不同的网络区域,并按照方便管理和控制的原则为各网络区域分配地址； b)应避免将重要网络区域部署在边界处,重要网络区域与其他网络区域之间应采取可靠的技术隔离手段。 7.1.2.2 通信传输
安全等保二三级保护差异对比 一、技术细节比较 技术要求项二级等保三级等保 物理1) 机房和办公场地应选择在具1) 机房和办公场地应选择在具有防震、防风和防雨等能力 安全有防震、防风和防雨等能力的的建筑内; 物理 建筑内。 2) 机房场地应避免设在建筑物的高层或地下室，以及用水位置设备的下层或隔壁; 的选3) 机房场地应当避开强电场、强磁场、强震动源、强噪声择 源、重度环境污染、易发生火灾、水灾、易遭受雷击的 地区。 物理1) 机房出入口应有专人值守，鉴1) 机房出入口应有专人值守，鉴别进入的人员身份并登记访问别进入的人员身份并登记在在案; 控制案; 2) 应批准进入机房的来访人员，限制和监控其活动范围; 2) 应批准进入机房的来访人员，3) 应对机房划分区域进行管理，区域和区域之间设置物理 限制和监控其活动范围。隔离装置，在重要区域前设置交付或安装等过度区域; 4) 应对重要区域配置电子门禁系统，鉴别和记录进入的人 员身份并监控其活动。 防盗1) 应将主要设备放置在物理受1) 应将主要设备放置在物理受限的范围内; 窃和限的范围内; 2) 应对设备或主要部件进行固定，并设置明显的无法除去防破2) 应对设备或主要部件进行固的标记;
坏定，并设置明显的不易除去的3) 应将通信线缆铺设在隐蔽处，如铺设在地下或管道中 标记; 等; 3) 应将通信线缆铺设在隐蔽处，4) 应对介质分类标识，存储在介质库或档案室中; 如铺设在地下或管道中等; 5) 设备或存储介质携带出工作环境时，应受到监控和内容 4) 应对介质分类标识，存储在介加密; 质库或档案室中; 6) 应利用光、电等技术设置机房的防盗报警系统，以防进 5) 应安装必要的防盗报警设施，入机房的盗窃和破坏行为; 以防进入机房的盗窃和破坏7) 应对机房设置监控报警系统。 行为。 防雷1) 机房建筑应设置避雷装置; 1) 机房建筑应设置避雷装置; 击 2) 应设置交流电源地线。 2) 应设置防雷保安器，防止感应雷; 3) 应设置交流电源地线。 防火 1) 应设置灭火设备和火灾自动1) 应设置火灾自动消防系统，自动检测火情、自动报警， 报警系统，并保持灭火设备和并自动灭火; 火灾自动报警系统的良好状2) 机房及相关的工作房间和辅助房，其建筑材料应具有耐 态。火等级; 技术要求项二级等保三级等保 3) 机房采取区域隔离防火措施，将重要设备与其他设备隔 离开。
二级等保的技术要求 1第二级基本要求 1.1技术要求 1.1.1物理安全 1.1.1.1物理位置的选择（G2） 机房和办公场地应选择在具有防震、防风和防雨等能力的建筑内。 1.1.1.2物理访问控制（G2） 本项要求包括： a) 机房出入口应安排专人值守，控制、鉴别和记录进入的人员； b) 需进入机房的来访人员应经过申请和审批流程，并限制和监控其活动范围。 1.1.1.3防盗窃和防破坏（G2） 本项要求包括： a) 应将主要设备放置在机房内； b) 应将设备或主要部件进行固定，并设置明显的不易除去的标记； c) 应将通信线缆铺设在隐蔽处，可铺设在地下或管道中； d) 应对介质分类标识，存储在介质库或档案室中； e) 主机房应安装必要的防盗报警设施。 1.1.1.4防雷击（G2） 本项要求包括： a) 机房建筑应设置避雷装置； b) 机房应设置交流电源地线。 1.1.1.5防火（G2） 机房应设置灭火设备和火灾自动报警系统。 1.1.1.6防水和防潮（G2） 本项要求包括： a) 水管安装，不得穿过机房屋顶和活动地板下； b) 应采取措施防止雨水通过机房窗户、屋顶和墙壁渗透； c) 应采取措施防止机房内水蒸气结露和地下积水的转移与渗透。 1.1.1.7防静电（G2）
关键设备应采用必要的接地防静电措施。 1.1.1.8温湿度控制（G2） 机房应设置温、湿度自动调节设施，使机房温、湿度的变化在设备运行所允许的范围之内。 1.1.1.9电力供应（A2） 本项要求包括： a) 应在机房供电线路上配置稳压器和过电压防护设备； b) 应提供短期的备用电力供应，至少满足关键设备在断电情况下的正常运行要求。 1.1.1.10电磁防护（S2） 电源线和通信线缆应隔离铺设，避免互相干扰。 1.1.2网络安全 1.1. 2.1结构安全（G2） 本项要求包括： a) 应保证关键网络设备的业务处理能力具备冗余空间，满足业务高峰期需要； b) 应保证接入网络和核心网络的带宽满足业务高峰期需要； c) 应绘制与当前运行情况相符的网络拓扑结构图； d) 应根据各部门的工作职能、重要性和所涉及信息的重要程度等因素，划分不同的子网或网段，并按照方便管理和控制的原则为各子网、网段分配地址段。 1.1. 2.2访问控制（G2） 本项要求包括： a) 应在网络边界部署访问控制设备，启用访问控制功能； b) 应能根据会话状态信息为数据流提供明确的允许/拒绝访问的能力，控制粒度为网段级。 c) 应按用户和系统之间的允许访问规则，决定允许或拒绝用户对受控系统进行资源访问，控制粒度为单个用户； d) 应限制具有拨号访问权限的用户数量。 1.1. 2.3安全审计（G2） 本项要求包括： a) 应对网络系统中的网络设备运行状况、网络流量、用户行为等进行日志记录； b) 审计记录应包括事件的日期和时间、用户、事件类型、事件是否成功及其他与审计相关的信息。 1.1. 2.4边界完整性检查（S2）
今天在这里不得不等整理下二级信息系统网络安全整改如何去做，列一个二级套餐供大家参考，不作为标准答案。 1、最低配置套餐 安全设备：防火墙+网络版杀毒软件，这是在没有高危风险的情况下，想通过等保二级至少要有的安全技术措施；这个是在经费非常紧张的情况下的不得已配置。为什么要求是网络版杀软，在主机安全恶意代码防范中要求应支持防恶意代码软件的统一管理。单机版能统一管理吗？但是实际还是不少用户就是单机版，服务器没杀软，请大家务必重要。 2、优先配置套餐 安全设备：最低配置套餐+IDS+日志审计+waf(有WEB应用的话）+数据备份系统。这个套餐属于相对比较全的，一方面能满足等保里相关要求条款要求，另一方面也有很高的实用性。WAF要不要取决于你的系统是不是WEB应用类的，如果是，强烈建议大家要上WAF。数据备份也是一个刚性需求，当数据丢失时，有备份是一件多么幸福的事。为什么在这里把日志审计放在这而没放数据库审计，因为在等保主机安全和应用安全里对安全审计分别提了这样的要求：避免受到未预期的删除、修改或覆盖等和应保证无法删除、修改或覆盖审计记录。所以单靠主机和应用自带的日志功能肯定无法满足这个要求，另外《网络安全法》里也明确日志要保留6个月以上，所以强烈建议大家日志审计一定要上。为什么叫优先配置套餐，就是如果大家想先做整改或者想有一个即合规又有一定效果的防护体系，那么选择这个套餐没错的，优先这样建设。 3、不烦恼配置套餐 安全设备：优先配置套餐+安全准入+数据库审计+双因素认证+堡垒机+机房运维管理软件+应用容灾。网络安全建设能做到这样基本是方方面面都考虑到了，从身份可信验证到安全接入，到防病毒、防入侵，再到相应的数据库操作审计，日志审计，运维审计，最后到应用的容灾。基本从事前、事中、事后三个角度对安全都做了一定的措施，做到这样出了问题，也不用太烦恼了，基本该做的都做了，还能怎么办？资金充足的用户力争都做到这样的一个安全配置。 4、不差钱配置套餐 安全设备：不烦恼配置套餐+漏洞扫描+服务器负载均衡+链路负载均衡+网闸+抗DDOS+APT+异地应用容灾。配置成这样的客户，一个字“豪”，不差钱。当然做成这样后效果也是杠杆的。 所有的这些套餐一个重要的前提：这些建设都是建立在开展了等保测评的基础上，不然即使做了不烦恼套餐，依然会很烦恼，因为《网络安全法》中明确了国家实行网络安全等级