全域网络安全基础管理通则.docxVIP

全域网络安全基础管理通则

从事网络安全相关工作快十年，我见过大大小小上百起不同规模的网络安全事件，复盘下来会发现一个很扎心的规律：十起事件里有八九起，都不是攻击者动用了多么高深莫测的高级漏洞，而是最基础的管理工作出了漏洞——要么是没人监管的影子资产留了后门，要么是全单位默认弱密码没人改，要么就是普通员工随便点了钓鱼链接泄露了核心权限。现在的网络环境早就不是十几年前划清内网外网就能高枕无忧的状态了，小到一个民营企业，大到一个产业园区，办公网、生产业务网、物联网设备、公有云私有云服务、第三方合作接入、员工自带办公设备，所有节点全都互联互通，形成了一个没有明确边界的全域网络。过去碎片化的管理方式早就跟不上现在的风险形势了，所以我们需要一套统一的、覆盖全场景的基础管理通则，把全域网络安全的底线兜住，把基础工作的要求明确下来。

1总则

1.1编制目的

编制本通则的核心目的，就是为不同规模、不同行业的组织机构提供全域网络安全基础管理的统一遵循，解决过去安全管理权责不清、覆盖不全、落实不到位的常见问题，通过标准化的基础工作，把绝大多数常见网络安全风险挡在外部，避免因为基础工作缺失导致不必要的损失。说白了，就是把网络安全里“该做的事”说清楚，让大家不用摸瞎，照着做就能把基础筑牢。

1.2适用范围

本通则适用于各类拥有独立全域网络的组织机构，包括党政机关、企事业单位、产业园区、中小微企业等等，