等保 2.0 实施以来，测评要求相比 1.0 明显加严。结合我们协助客户过测的经验，梳理出五个最容易失分的关键点。

• 安全区域边界：不少企业只部署了防火墙，缺乏入侵检测与访问控制策略，这是最常见的失分项。
• 主机安全加固：系统默认配置未做安全加固、补丁长期未更新，容易被判不符合。
• 日志审计：日志留存时间不足六个月，或缺乏集中审计平台。
• 数据备份恢复：仅有备份无恢复演练记录，无法证明备份可用。
• 管理制度落地：安全制度文档齐全，但缺乏执行记录，属于"纸面合规"。

建议企业在测评前三个月启动自查，预留充足的整改时间。