去年秋天，公司管理一家做跨境电商的网络客户半夜给我打电话，说后台订单数据被人批量导出，安全对方在Telegram上开价三个比特币。制度事后排查发现，公司管理问题出在一个离职三个月的网络运营身上——他的VPN账号没注销，密码还是安全公司名加123。这事之后我帮他们重写了安全制度，制度核心就一句话：别让任何人用“没想到”当借口。公司管理

账号管理是网络第一条命。每个员工入职时分配独立账号，安全禁止共用。制度密码长度至少12位，公司管理大小写加数字加符号，网络每90天强制更换。安全别嫌麻烦，我见过太多公司用“admin/ admin”跑了一年多。技术部每周跑一次弱密码扫描，发现一个通报一个，第一次警告，第二次扣绩效。VPN账号离职当天注销，HR的离职流程里必须包含IT签字，没签字不算办完手续。外包人员单独开临时账号，有效期最长两周，到期自动失效，需要延期得重新审批。

权限得按最小化原则来。销售只能看自己名下的客户数据，客服看不到支付信息，财务导出流水要二次验证。数据库的写权限只给三个人：运维主管、后端组长、技术总监。其他开发需要改数据，走工单，由运维执行。每季度做一次权限审计，把那些“因为项目需要临时开的”权限收回去。我见过一个公司，三年没审计，结果离职两年的前员工邮箱还能登录内部Wiki。

网络层面，办公区WiFi分两个SSID：员工用WPA2企业级认证，访客用单独通道，密码每天换一次，贴在前台。禁止员工私接路由器，发现即断网。服务器区域做VLAN隔离，数据库端口只对应用服务器IP开放。远程办公必须走公司VPN，VPN日志保留六个月。对外服务的API接口加频率限制，单IP每分钟超过200次请求直接封禁十分钟。去年有个客户被爬虫拖走了全部商品价格，加了限流后对方直接放弃了。

终端安全别偷懒。所有办公电脑强制安装EDR软件，禁止关闭。U盘使用要申请，只有加密U盘能接入，普通U盘插上只能读不能写。邮件附件里的可执行文件一律拦截，压缩包带密码的也拦。每台电脑开启全盘加密，笔记本丢失不担心数据泄露。补丁管理用WSUS统一推送，高危漏洞48小时内必须打上。我见过一台测试机三年没更新，被挖矿木马占了80%的CPU，运维还以为是业务跑满了。

数据备份和恢复演练比备份本身更重要。核心数据库每天全量备份，每小时增量，保留30天。备份文件加密后传到异地对象存储，本地只留最近三天的。每季度做一次恢复演练，从备份里拉一个库出来，确认能正常启动、数据完整。有一次客户遭了勒索病毒，本地备份全被加密，幸好异地备份能用，恢复花了六个小时。从那以后他们把演练频率改成每月一次。

安全事件响应要有明确路径。任何人发现异常，第一时间在安全群里发消息，同时电话通知IT负责人。IT负责人30分钟内判断是否启动应急预案。如果是数据泄露，两小时内上报管理层，法务同步介入。事后必须写复盘报告，不追责个人，只追流程漏洞。那个被勒索的客户后来改了制度：所有安全事件必须在一周内开复盘会，会上只讨论“哪个环节可以做得更好”，不骂人。

最后说培训。新员工入职培训里安全占半小时，讲真实案例，不讲条文。每季度发一次钓鱼邮件测试，点开链接的人要参加补考，补考不过扣当季奖金。测试邮件越来越真，从“您的邮箱容量已满”到“财务部关于年终奖的通知”，点开率从第一季度的23%降到第四季度的4%。没人喜欢被测试，但总比被真钓鱼强。

制度写出来容易，执行难。我的建议是：先抓账号和备份这两件事，其他慢慢来。账号管住了，大部分低级入侵就挡掉了。备份做好了，出事还能兜底。剩下的，边跑边补。