云上等保误区，上一篇讲选云，这篇讲用云——【上了云之后，租户侧到底要做什么？这份清单逐项核对，做完就是云等保的租户侧全部动作】。
【身份与账号类】
①云控制台开启双因素认证，子账号按岗位分配权限；
②系统内账号清理：默认账号禁用、离职账号回收；
③管理后台接入堡垒机或云堡垒机，杜绝直连。
【网络与边界类】
④安全组策略收紧：白名单化，清理全通规则；
⑤Web入口全部接入WAF或云防护，覆盖官网、API、小程序后端；
⑥管理通道加密：SSH/HTTPS替代明文协议。
【数据与备份类】
⑦数据库开启审计（云数据库审计服务或自建）；
⑧敏感字段存储加密，传输全链路HTTPS；
⑨备份策略配置并【做一次恢复演练留证】，三级系统配置异地备份。
【日志类】
⑩五类日志（系统、应用、数据库、安全设备、运维）接入云日志服务，【留存周期设置为不低于六个月】；
⑪时间同步（NTP）配置，保证日志时间线一致。
【应用与合规类】
⑫漏洞扫描与高危修复；
⑬APP客户端加固（签名校验、防逆向）；
⑭向云平台索取其等保测评证明材料归档，测评时引用。
【管理类】
⑮制度文档按租户职责范围编写，运行记录留痕。
15项核对完，租户侧的主战场就清了——剩下的物理环境和基础设施项，用云平台的材料作证。
河南早办科技有限公司按这份清单为客户提供云等保逐项落地服务，核对一项销一项，服务全国客户。云上等保误区破除后，租户的活其实很清晰。