无线局域网安全管理细则.docxVIP

无线局域网安全管理细则

一、总则

无线局域网（WLAN）是企业办公网络边界最薄弱、私接乱搭行为最频发的接入环节，所有管理规则必须覆盖从规划建设到退役报废的全生命周期，杜绝“重有线、轻无线”“重建设、轻管控”导致的内网入侵、数据泄露、带宽滥用风险。

1.适用范围：本细则适用于公司所有办公区、生产区、仓储区、配套生活区内部署的所有WLAN设备（含AP、AC、POE交换机、无线控制器、配套天线），以及所有通过WLAN接入网络的终端（公司配发设备、员工个人设备、访客设备、物联网设备）。

2.编制依据：依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《网络安全等级保护2.0基本要求》制定。

3.核心原则：坚持“谁建设谁负责、谁使用谁负责、谁运维谁监管”，所有WLAN接入行为必须可溯源、可管控、可审计。

二、组织与职责

WLAN安全管理必须落实到具体岗位，明确审批、执行、监督三类权限的分离与制衡，避免“人人有责、人人不担责”的管理真空。

?信息安全部：是WLAN安全的归口管理部门，负责安全策略制定、接入权限终审、安全事件溯源、合规检查；收到WLAN高危告警后15分钟内完成初步研判，涉及核心数据区的事件1小时内启动处置流程；每季度组织1次全公司WLAN安全合规检查，对违规接入行为有断网、追责权限。

?IT运维部：是WLAN建设与日常运维的责任主体，负责设备选型、部署配置、故