安全基线偏离整改责任

安全基线的偏离项要有人负责整改，核心是每一条偏离项都必须落到具体责任人、整改期限和验收标准上，不能只记录不闭环， 很多人把安全基线核查当成扫描报告，报告出来一堆偏离，改没改、谁改、什么时候改完，没人说得清，等到测评、审计或攻防演练临近，才发现风险还挂在那儿，安全基线偏离项整改为什么必须有人负责？偏离项不是清单装……