2026年外网使用管控工作计划.docxVIP

2026年外网使用管控工作计划

一、工作背景

截至2025年12月，本单位（覆盖机关、企业、校园各类办公、生产、教学、服务场景）现有公网出口带宽10G，累计接入外网终端1276台，涵盖固定办公/生产/教学终端892台、公共服务终端（含窗口服务设备、公共查询设备、智慧园区/校园物联网设备）214台、日常动态接入的工作人员个人设备、访客临时接入设备170台；2025年全年通过边界防护设备累计拦截网络扫描、病毒传播、钓鱼链接等恶意攻击12.4万次，封堵涉诈、涉黄、涉政及境外敏感网站访问链路2173条，总体保障了外网运行基本安全。但对照《网络安全法》《数据安全法》《网络安全等级保护2.0》及上级主管部门的管控要求，当前外网管控仍存在四方面突出问题：一是接入底数不清，管控覆盖率存在缺口，经2025年第四季度专项排查，全单位仍有12.3%的未备案终端通过私接无线路由器、蹭接公共网络端口等方式违规接入外网，其中第三方驻场人员自备设备、临时施工人员设备占比达87%，2025年发生的3起内部敏感数据违规外传风险事件，均由未备案设备触发；二是访问策略精准度不足，现有上网行为管理系统黑白名单更新平均滞后72小时，对恶意链接、敏感网站的识别准确率仅为82%，非工作相关流量（含视频、游戏、股票、直播类访问）占工作日外网总流量的18.7%，全年发生2起工作人员被境外钓鱼邮件窃取办公账号权限的事件，根源为访问拦