企业内网日常安全运维管理准则.docxVIP

企业内网日常安全运维管理准则

我做内网安全运维快十年了，见过太多本来可以完全避免的安全事故，说来说去根源几乎都是“日常偷懒”——准入核查漏了一台私接的个人电脑，漏洞扫出来放着没改，离职员工账号忘了删，这些看起来不起眼的小事，最后往往攒成了丢数据、断业务的大麻烦。企业内网是支撑所有业务运转的主动脉，安全这件事，从来不是等出了问题再救火，关键全在日常的点滴运维。为了把日常工作落细落实，我们结合多年的实际经验，整理出这套可执行、可落地的日常安全运维管理准则，既是对运维工作的约束，也是给全公司的安全防线打地基。

1日常基础准入与身份权限管理

内网安全的第一道防线，就是把好“入口关”，凡是能接入内网的人和设备，都要处在可控范围内，这是所有日常运维的基础，没有例外。

1.1终端设备准入日常核查准则

不是装一套终端准入系统就可以高枕无忧，系统只会按规则卡，总有漏网之鱼，必须搭配人工日常核查。准则要求，每日早班运维人员必须导出前24小时的内网接入日志，核对所有新接入设备的授权信息，凡是没有走审批流程的陌生设备，不管是个人笔记本、随身WiFi还是智能手表，第一时间拉黑断网，然后溯源找到使用人做安全教育，绝不姑息。每个周末要做一次全内网存活设备扫描，把扫描结果和内网设备台账逐一比对，凡是台账上没有登记的设备，必须三天内排查清楚来源，确认是违规接入的直接清退，绝不能让不明设备留在内网里。我刚工作那年