客户背景：某军工配套企业，涉及多密级涉密信息处理，人员规模约 800 人。
项目背景
客户需同时应对保密资质检查与等保 2.0 测评，对涉密文件的分级管控、操作留痕与可追溯性有明确要求。
解决方案
- 建立分级分类标准，按密级配置差异化加密与审批策略
- 涉密终端全量行为审计，操作记录可导出为测评证据
- 配合 NAC 做网络准入，非合规终端不得接入涉密网络
- 协作单位外发走审批 + 期限 + 次数限制，必要时远程销毁
项目成果
- 顺利通过保密资质检查与等保测评
- 密级边界清晰，越权访问大幅减少
- 审计证据链完整，事件追溯能力显著提升