网络安全防护规范实施细则.docxVIP

网络安全防护规范实施细则

随着数字化办公和业务线上化的不断深入，我们日常工作的每一个环节几乎都依托网络开展，从员工日常打卡写方案，到核心业务系统运转，再到客户数据、核心技术的存储，网络安全已经直接关系到整个单位的生存发展。作为从事网络安全运维十几年的老员工，我亲眼见过太多因为一个不起眼的小疏漏，引发全网瘫痪、数据泄露的重大事故，追根溯源大多都是因为通用的安全规范落不到实处，很多人总觉得“安全是运维部门的事，和我没关系”。为了把宏观的安全要求拆解到每个岗位、每个操作环节，明确每个人的安全责任，特制定本可落地执行的实施细则，所有在岗人员必须严格遵守。

1终端与网络边界基础防护实施细则

基础防护是整个网络安全的第一道门槛，如果第一道门守不住，后面再高端的防护设备、再完善的制度都没用。我们先从最贴近每个员工的基础操作明确要求：

1.1个人终端准入与基线配置要求

1.1.1终端准入管理

所有接入内部办公网络的终端设备，无论单位配发还是个人自带，必须提前到信息安全部门登记备案，完成入网安全检测，确认没有病毒、木马之后才能接入网络，严禁任何人私自将未备案设备接入内网。我前几年在一家合作单位碰到过这么一件事，市场部一个员工为了赶项目汇报，嫌备案流程麻烦，直接把自己在家用的笔记本接了内网拷PPT，结果他的电脑之前逛非正规网站中了挖矿木马，不到一周，整个单位近十台服务器都被感染，天天偷偷挖矿，不