等保 2.0 落地：中小企业网站先补哪三块

等保不是买一堆设备就完事。预算有限的中小企业，先把资产、日志、备份三块补齐，比堆硬件有效。

先搞清资产和边界

备案时要提交资产清单：几台服务器、什么系统、对外开放哪些端口、数据存在哪。很多企业这一步就卡住，因为没人说得清自己有几套系统。

边界要画出来。哪些是内网、哪些对外、哪些是第三方托管，画完之后才知道该在哪加防护。

日志与审计

等保对日志有明确要求：留存不少于六个月，关键操作要能追溯到人。中小企业的常见问题是设备各自记各自的日志，出事时凑不出一条完整链路。

做法不复杂：把网络设备、服务器、应用的日志集中到一台日志服务器，开启时间同步，账号一人一号，别共用管理员账号。

备份与应急

备份按 3-2-1 做：三份数据、两种介质、一份异地。最低配也要做到「本地一份 + 云端或移动硬盘一份」，并且每月真的恢复一次。没恢复过的备份，等于没有备份。

应急预案要写成纸：谁负责、多久到场、先恢复哪个系统、对外怎么通知。检查时看的是这份纸，不是口头描述。

这三块做完，多数二级要求的框架就够了。剩下的制度与培训，按模板补齐即可，不必一上来就买态势感知。