内网外网设备分开使用职责.docxVIP

内网外网设备分开使用职责

一、总则

1.1目的

为规范公司内部网络、外部网络的设备使用与管理，明确不同网络环境下设备的职责边界，防范网络边界违规接入、数据跨网泄露、恶意代码渗透等安全风险，保障公司核心业务数据安全、网络系统稳定运行，依据《网络安全法》《数据安全法》《关键信息基础设施安全保护条例》等法律法规及行业监管要求，结合公司实际业务场景，制定本规范。

1.2适用范围

本规范适用于公司全体员工、外包人员、驻场服务商、临时来访人员，以及所有接入公司内网、外网的终端设备、网络设备、服务器设备、物联网设备等各类资产。

二、术语定义

1.内网（办公内网/业务内网）：指与互联网物理隔离或通过逻辑强隔离设备管控，仅承载公司内部办公系统、核心业务系统、敏感数据处理业务的专用网络，分为管理办公内网、生产业务内网两个安全域，两个安全域之间通过防火墙实现访问控制。

2.外网（办公外网/互联网区）：指直接接入互联网，用于员工日常信息查询、外部业务对接、公共服务提供的网络环境，分为员工互联网接入域、公共服务区、对外业务发布域三个区域。

3.物理隔离：指两个网络环境之间不存在任何直接或间接的网络连接，设备、链路、存储介质完全独立，无法通过网络技术实现跨网数据传输。

4.逻辑强隔离：指通过网闸、零信任网关、下一代防火墙等设备实现两个网络之间的访问控制，仅允许符合白名单规则的特定流量通过，禁止通用