等保2.0远程管理防护零分（如何整改等保远程问题）

等保2.0远程管理防护

对应要求：

当进行远程管理时，应采取必要措施防止鉴别信息在网络传输过程中被窃听。

等保2.0判例内容：

通过不可控网络环境远程管理的网络设备、安全设备、操作系统、数据库等，鉴别信息明文传输，容易被监听，造成数据泄漏，可判定为高风险。

等保2.0适用范围：

所有系统。

等保2.0满足条件（同时）：

1、通过不可控网络环境远程进行管理；

2、管理帐户口令以明文方式传输；

3、使用截获的帐号可远程登录。

等保2.0补偿措施：

1、如整个远程管理过程中，只能使用加密传输通道进行鉴别信息传输的，可视为等效措施，判符合。

2、如采用多因素身份认证、访问地址限定、仅允许内部可控网络进行访问的措施时，窃听到口令而无法直接进行远程登录的，可酌情降低风险等级。

3、如通过其他技术管控手段（如准入控制、桌面管理、行为管理等），降低数据窃听隐患的，可酌情降低风险等级。

4、在有管控措施的情况下，如果默认采用加密进行管理，但同时也开启非加密管理方式，可根据实际管理情况，酌情判断风险等级。

5、可根据被测对象的作用以及重要程度，可根据实际情况，酌情判断风险等级。

整改建议：

建议尽可能避免通过不可控网络对网络设备、安全设备、操作系统、数据库等进行远程管理，如确有需要，则建议采取措施或使用加密机制（如VPN加密通道、开启SSH、HTTPS协议等），防止鉴别信息在网络传输过程中被窃听。