政务内网安全基线核查细则.docxVIP

政务内网安全基线核查细则

一、总则

本细则旨在将抽象的网络安全等级保护要求转化为政务内网日常运维中可量化的技术动作，解决基线配置漂移导致的越权访问与横向渗透风险。

1.1适用范围

本细则适用于接入政务内网（含政务云物理隔离内网区）的所有服务器、网络设备、安全设备、数据库及中间件。政务外网及互联网侧设备的安全基线要求另行规定。

1.2核查原则

?最小权限原则：账户权限必须收敛至业务运行所需的最低集合，默认拒绝一切非必要访问。

?默认安全原则：新系统上线前必须完成全量基线核查，未通过核查的设备严禁接入政务内网。

?闭环追溯原则：每一次核查必须产生可追溯的记录，偏离项必须限时整改并复测。

二、核查组织与职责划分

基线核查不是单一部门的闭门操作，而是跨部门权责对等的技术协同，任何越权或推诿都会导致基线防线失效。

2.1核查工作组

成立政务内网安全基线核查工作组。由单位分管信息化副总任组长，信息中心主任任副组长。工作组下设三个执行角色：

?核查执行员：由安全运维岗担任，负责按本细则执行技术核查、输出报告。严禁由系统开发商代为执行核查。

?系统管理员：由各业务系统负责人担任，负责配合提供账户权限、解释现有配置，并执行整改操作。

?合规监督员：由内审或法务部门兼任，负责监督核查流程规范性，仲裁整改延期争议。

2.2权责边界

?核查执行员拥有所有受检系统的只读核查权限，不参与