企业自研办公系统安全自测方案.docxVIP

企业自研办公系统安全自测方案

我是企业信息化部门负责安全运维的老员工，前几年我们公司为了适配自身独特的业务流程，没买市面上标准化的成品办公系统，集合部门力量花了快一年时间自研了一套覆盖全流程的内部办公系统，从日常请假审批、项目文档协同，到核心财务数据存储、人事信息管理全放在这套系统里。刚上线那会全公司都夸好用，比外面买的系统适配性强太多，省了好多改流程的麻烦，结果上线半年就出了一次小纰漏：某个部门的新员工误打误撞，通过测试模块遗留的权限漏洞居然看到了三份未公开的核心新项目文档，虽然最后没造成信息外传，但这件事给我们整个部门敲了个响当当的警钟——自研系统没有厂商提供定期安全更新，所有安全风险都得我们自己盯，要是等出了大事再补救，谁都担不起这个责任。那段时间我们梳理了所有踩过的坑，总结出了这套完整的安全自测方案，就是为了定期排查风险，把问题掐在萌芽状态，这几年用下来效果很好，今天整理出来也是给有自研办公系统的同行做个参考。

1自测前期准备工作

正式开始自测之前，一定要把准备工作做足，不然要么漏了范围，要么影响全公司正常办公，我们最早那次尝试就犯过这个错，所以这块的经验我记得特别清楚。

1.1明确自测范围与核心目标

和标准化成品系统不一样，自研办公系统的功能模块都是根据我们自己的需求加的，很多边角模块容易被忽略，比如我们那次出问题就是没把还在调试的测试模块划入测试范围。所以划范围的时