从合规差距评估和客户需求进入项目
金融企业安全负责人因等级保护三级审查联系到我们，提供了网络拓扑图、业务系统清单和合规要求文档。这些材料是启动合规差距评估的基础，我们据此了解客户现有安全状态和审查目标。
评估前先确认方案覆盖所有业务系统和合规要求，逐项核对无遗漏。客户担心审查不通过，需要全程记录和复查，因此评估阶段就明确了后续复查节点和记录用途。
举例：逐项核对73项要求并输出差距报告
等级保护三级要求共73项，我们逐条审核方案设计，输出合规差距分析报告。报告列出15项差距，包括访问控制、日志审计、边界防护等方面，每项都附有当前状态和整改建议。
举例来说，日志审计方面客户原有系统日志保留不足6个月，需扩展存储并配置集中审计平台。差距报告作为审核依据，让客户清晰看到哪些地方需要改进。
依据差距报告设计整改方案并实施
依据差距报告设计整改方案，包括产品选型和配置变更。例如针对15项差距，我们推荐了防火墙、入侵检测系统和日志审计平台，并制定了详细的配置变更计划。
实施过程中记录每项变更的日期、操作人和结果，确保可追溯。整改后重新评估，15项差距全部达标，客户可依据变更记录复查整改效果。
通过验收测试报告确认审查通过并安排复查
客户进行验收测试，我们交付验收测试报告和配置文档。报告包含测试项目、方法和结果，客户可复查测试结果和配置变更，确保交付质量。
审查通过后，我们建议客户每季度复查合规状态，包括日志完整性、系统补丁和配置变更。定期复查能及时发现新差距，保持持续合规。