网络安全整改通知书的回复函

贵单位下发的网络《网络安全整改通知书》（编号：网安整〔2024〕17号）已收悉。针对通知中列明的安全三项安全隐患——办公区无线路由器弱口令、财务系统未强制实施双因素认证、整改以及部分终端缺失安全补丁——我司技术部已于收文当日成立专项小组，通知逐条核查并完成整改。回复函现将具体情况回复如下。网络

先说最棘手的安全弱口令问题。排查发现，整改行政部三楼那台TP-LINK路由器，通知管理员密码竟是回复函“admin123”，这跟没锁门差不多。网络我们连夜改了密码，安全换成16位随机字符，整改同时关闭了WPS功能，通知并启用了MAC地址白名单——现在只有登记过的回复函设备才能接入内网。顺带说一句，这台设备是2019年采购的，固件早已停止更新，我们已打报告申请更换为支持WPA3的企业级AP，预计下季度预算到位。

财务系统的双因素认证，比想象中麻烦。原计划直接对接企业微信的扫码登录，但财务总监老张提了个实际顾虑——他们部门有三位同事常年在外跑银行业务，手机信号不稳定，怕扫码失败耽误付款。所以我们折中了一下：内网IP段强制使用动态令牌（硬件Key），外网访问则必须短信验证码+密码双重校验。目前已经覆盖财务部全部12个账号，测试运行一周，没出现卡顿或误锁情况。

至于那37台缺失补丁的终端，大部分是仓库和车间里的老旧电脑。这些机器平时只跑一个进销存系统，工人嫌更新重启耽误干活，就一直拖着。这次我们没硬来，而是让IT小刘带着移动硬盘，挨个去现场打补丁——利用午休时间分批处理，每台机器耗时约15分钟。其中有两台是Windows 7系统，已超出官方支持周期，我们单独装了轻量级EDR防护，并跟老板汇报了，建议明年统一换新。

另外，通知里提到的“日志留存不足6个月”的问题，我们查了，确实是之前服务器硬盘空间不够，只存了3个月。现在已外挂一块4TB企业级硬盘，日志保留策略调整为12个月，并设置了每日自动校验。安全员老李还主动加了个小功能——每周一早上自动把上周的登录失败记录推送到他手机，虽然通知没要求，但他说“总比事后翻日志强”。

整改过程中我们也发现了一些通知书之外的小隐患。比如二楼会议室那个智能投影仪，居然可以通过telnet端口直接连接，没有任何认证。这个已经断网处理，等厂商提供固件升级后再重新接入。这类IoT设备往往被忽视，建议贵单位下次检查时也留意一下。

以上整改工作已于2024年12月6日全部完成，相关配置截图和操作记录已打包上传至贵单位指定的FTP目录。后续我们将每月第一个周一进行内部安全自查，并每季度向贵单位提交一次设备及账号权限清单。若还有遗漏问题，烦请随时指正。