局域网安全管控实施方案.docxVIP

局域网安全管控实施方案

作为单位信息中心负责网络运维的主管，上个月刚带着整个团队熬了十二个小时，处理了一次因员工私带U盘带入病毒导致的整个业务部门局域网瘫痪事件，不仅耽误了正在推进的重点项目进度，还丢失了部分未备份的临时工作文档，给业务部门添了不少麻烦。这件事之后，领导要求我们牵头做一套完整可落地的局域网安全管控方案，从根源上解决内网安全隐患，经过半个多月的全网排查和反复调整，最终形成了这个实施方案。

1方案概述

1.1编制背景

我们单位目前有近三百台办公终端接入内部局域网，覆盖所有办公区，日常所有业务流转、文档存储、内部沟通都依赖局域网运行。之前大家对局域网安全都没太当回事，管理上比较松散，久而久之攒下了不少隐患：员工随便私接外接设备、私装路由器，部分终端长期不更新安全补丁，甚至还有人用双网卡同时连内网和外网，这些问题之前没出大事大家都不在意，直到这次病毒扩散事件，才让所有人都意识到局域网安全不是小事，一旦出问题影响的是整个单位的正常运转，所以必须出台一套明确的管控方案，把漏洞堵上。

1.2总体目标

我们制定这个方案的目标分两个层面，短期目标是用两个月时间完成全网隐患清退，搭建完成基础的安全管控体系，把现有的风险点全部处理到位，避免再发生大范围网络瘫痪、数据泄露的问题；长期目标是建立常态化的管控机制，逐步提升全体员工的安全意识，形成“入口把住、过程管住、应急有度”的局域网安