等保 2.0 测评要求持续收紧，存量系统改造成本上升

近期多地测评机构反馈，等级保护 2.0 测评在执行层面持续收紧，主要表现为三个方向：

一是日志留存，从「有日志」转向要求「日志内容完整、留存周期达标、防篡改」； 二是访问控制，要求细颗粒度到具体账号与操作，粗放的角色划分不再被认可； 三是数据分类分级，要求有明确的制度文件与实际执行记录。

对存量系统而言，这些要求往往意味着架构层面的调整而非简单配置修改，改造周期与成本都会明显上升。建议在测评到期前 6 个月启动差距分析，留出充足的整改窗口。