中小企业数据安全自查清单（附打分表）
没有专职安全团队的中小企业,最需要清单式自查。一份六类清单,覆盖"一攻就破"的常见短板,先自查再按优先级整改。
六类30项清单
账号:管理员账号分离?弱口令清零?多因素认证覆盖核心系统?(5项)
终端:补丁自动更新?磁盘加密?屏幕锁定?杀毒在线?(5项)
备份:3-2-1备份?恢复演练过?备份隔离?(5项)
外发:外发审批?U盘管控?员工能随意传文件到个人网盘?(5项)
制度:监控制度告知?保密协议签收?AI使用规定?(5项)
应急:有应急预案?中招了知道找谁?联系人名单更新?(5项)
整改优先级
先改"一攻就破"项:共享弱口令、无备份、无外发审计——这三项改造成本低、见效最快;再逐步补制度与应急。自查不是为了满分,是为了知道"哪里最危"。
自查结果怎么变成"整改计划"
自查不是"打分完事"：把每项不达标按"风险等级×改造成本"排序，形成季度整改计划。高风险低成本项（弱口令、无备份、无外发审计）当月改；中风险项（终端基线、账号权限）当季改；低风险项（制度完善）半年内改。计划要有人负责、有截止日。
安全建设的本质是"持续的小步改进"，不是一次自查的突击达标。
小企业的"三个免费动作"
预算为零也能做的三件事：①全员强密码+关键系统双因素（很多工具免费）；②开启系统自动更新与磁盘加密；③把"外发审批+行为留痕"列入下一年度预算申请（这是性价比最高的付费项）。先做免费的，再申请付费的，安全建设就有节奏。
中小企业安全的起点不是预算，是"意识到哪些事必须做"——清单的价值就在于此。
中小企业自查落地
- 按风险×成本排序形成季度整改计划；
- 先做免费项：强密码、双因素、自动更新；
- 把外发审计列入下年度预算。
自查清单的使用方式
别把清单当"一次性问卷"：每季度跑一遍，记录每项的状态变化；整改项指定责任人并设截止日；下次自查先复查上季度整改是否完成。清单的威力来自"反复使用"，而不是"一次打勾"。
中小企业的安全建设是"滚动的小步改进"——清单让改进有抓手、有节奏。
中小企业的安全投入遵循"80/20"：花20%的预算解决80%的风险。先把账号、备份、外发三件基础事做扎实，再谈更高阶的方案——基础不牢，上层全虚。
中小企业的安全不靠预算靠顺序：先账号、再备份、后外发，顺序对了，钱才花在刀刃上。
常见问题
清单多久自查一次？
每年至少一次全面自查,外发与账号类每月抽查;重大变化后(如搬家、换系统)即时复查。
自查发现多项不达标先改哪些？
先改“一攻就破”项:共享弱口令、无备份、无外发审计,这三项的改造成本低见效快。
如果您想进一步了解 iMonitor EAM 电脑行为监管系统的具体功能、版本与部署方式，可查看产品介绍，或前往下载试用。