网络使用申请流程SOP——含申请单和权限配置.docx

网络使用申请流程SOP——含申请单和权限配置

网络管理使用申请权限配置上网行为安全管控

2026年9月28日

一、适用范围与编制依据

本SOP适用于企业、事业单位、社会团体等组织对内部办公网络、无线网络、互联网访问权限、VPN接入、网络端口开放等网络资源使用的申请、审批、配置、变更和回收管理。覆盖员工入网申请、访客网络申请、外部人员临时接入、特殊网络权限申请（如外网访问、端口开放、VPN账号）的全流程。

编制依据：

《信息安全技术网络安全等级保护基本要求》（GB/T22239—2019）中“网络访问控制”“边界防护”控制点

《中华人民共和国网络安全法》

《中华人民共和国数据安全法》

《信息安全技术个人信息安全规范》（GB/T35273—2020）

各组织内部网络管理制度和账号管理规范

核心区分：网络使用申请解决的是“谁需要接入网络、接入哪个网络、用来干什么”的需求确认问题，权限配置解决的是“什么角色能访问什么网络资源、能访问多久”的规则设定问题，网络回收解决的是“人走了、权限到期了，网络访问怎么同步关闭”的生命周期管理问题。三者构成网络使用管理的完整闭环——申请不严格则权限失控，配置不清晰则无法审计，回收不及时则安全漏洞长期存在。

二、核心原则

原则

含义

具体要求

最小权限

只授予完成工作所需的最小网络访问权限

普通员工仅开通互联网访问，不开放服务器网段和核心业务