等保 2.0 三级对身份、加密与审计都有硬要求。下面逐条说明 aidocms 的落地方式，便于你做合规自评。

身份与 2FA

管理员与编辑强制双因素；短信通道为插件，恢复码为兜底。

为什么这很重要

在 为什么我们重写了内容管线的「发布即合规」流程 一文中我们进一步展开了实现细节；本文先给出结论与可直接复用的做法。

加密与审计

敏感字段 AES-256-GCM 加密存储；关键操作全量留痕。

小结

希望这篇关于《等保 2.0 三级我们是怎么落地的》的分享能帮你少走弯路。欢迎在评论区留下你的实践，我们会持续迭代示例内容。