把访问控制、端口暴露与外联行为整理成可逐条核对的清单，并标注每一条的当前配置值与参考基线，附上偏差说明与整改优先级。
32项 核对条目按周输出变更记录与策略偏差对照，标注每一条偏差的来源与影响范围。
提供设备纳管、策略下发与回滚步骤文档，关键操作全部可留痕追溯。
来自现场部署与策略配置的过程记录
策略下发现场
12 类场景
设备纳管
6 台设备
链路巡检
8 段链路
日志归集
3 级留存
应急演练
5 步处置
评估覆盖访问控制策略、对外端口暴露面、外联行为基线、日志留存与告警配置五个方向。每项都会标注当前配置值、参考基线与偏差说明，交付时可直接作为整改依据。
通常需要只读权限的配置导出文件与近 30 天的关键日志片段。若涉及线上环境，可先提供脱敏样例，确认评估口径后再补齐范围。
在资料齐备的前提下，72 小时内给出一版初稿，包含风险分级与整改优先级。范围较大的环境会先输出分期计划，再按阶段交付。
所有变更建议都附带回滚步骤与影响范围说明。实际操作安排在业务低峰期，并保留变更前后的配置快照，便于比对和快速恢复。
包含设备纳管清单、策略下发脚本或操作步骤、变更记录模板与回滚预案。每份交付物都会标注适用版本，避免跨版本套用。
可以。巡检按周期执行，输出策略偏差对照表与变更台账，标注每一条偏差的来源、影响范围和处置建议。
评估资料按项目隔离存放，仅参与评估的人员可访问。项目结束后按约定周期删除或归还，全过程留痕可追溯。
