企业组织架构内网信息边界防护.docxVIP

企业组织架构内网信息边界防护

我做企业网络安全运维快十年了，接触过各行各业的客户，见过太多本来可以避免的安全事故，追根溯源大多都绕不开内网信息边界没做好这件事。很多人一提到企业网络安全，第一反应都是防黑客、防病毒，把钱都花在外网的防护上，却忽略了结合企业自身的组织架构，把内网的边界理清楚、防护好。现在企业发展快，组织架构经常调整，混合办公、远程协作早就成了常态，原来那种“内网是安全区，外面是危险区”的老思路早就不管用了。今天我就结合这些年摸爬滚打出来的经验，和大家聊聊企业组织架构下内网信息边界防护到底该怎么做。

1对企业组织架构内网信息边界的基本认知

要做好防护，首先得搞明白我们要防护的“边界”到底是什么，很多人对这个概念的理解一开始就错了。

1.1内网边界不是单一的“内外之分”，而是和组织架构深度绑定的多层边界

很多人觉得内网边界就是企业整个内网和外网之间的那道墙，只要把这道墙筑好就万事大吉了，其实根本不是这么回事。企业本身就是按组织架构分层分单元的，从集团到子公司，从子公司到部门，再从部门到项目组，不同层级不同单元手里攥的信息密级完全不一样，能开放访问的人群也完全不一样。比如说集团的战略投资信息，只有董事会和总部投资部核心人员能碰；财务的全员薪资表，只有财务部负责薪酬的两三个人能看；研发部的核心项目代码，也只有这个项目的参与成员能访问。这些不同组织单元之间，本身就需要清晰的