企业网络安全巡检操作规范（最新版）.docxVIP

企业网络安全巡检操作规范（最新版）

为全面落实《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》相关要求，对标GB/T22239-2019《信息安全技术网络安全等级保护基本要求》中三级防护标准，规范全流程网络安全巡检操作行为，主动排查各类网络风险隐患，保障企业生产经营业务连续稳定运行，本规范适用于所有员工规模30人以上的生产经营类企业，覆盖企业全部办公网络、生产网络、云资源资产、终端外设、数据存储载体的巡检作业全环节，所有相关岗位人员必须严格遵照执行。

第一章总则

一、巡检工作基本原则

1.合规性优先原则

所有巡检操作必须严格符合国家及行业现行网络安全监管要求，巡检过程中产生的所有记录、留存的所有数据，完全满足网络安全事件追溯、监管部门合规检查的标准，禁止任何可能违反法规要求的巡检操作。巡检过程中不得擅自采集、存储企业核心商业秘密、用户个人敏感信息类数据，确需采集的必须经过专项审批流程，采集后加密存储，使用完成后72小时内彻底删除。

2.风险导向原则

巡检资源优先向高风险资产区域倾斜，针对核心生产系统、核心数据存储节点、对外暴露的公网服务端口，配置更高的巡检频次和更严格的检测规则，确保高危风险第一时间被发现、第一时间被处置。常规巡检不得占用过多运维资源，避免影响正常生产业务开展。

3.最小影响原则

所有巡检操作的设计必须以不干扰正常