单位网络安全检查台账

上周三下午，单位我们单位信息科的网络老张抱着一台旧笔记本电脑，挨个办公室敲门。安全他进门第一句话不是检查“检查”，而是台账“借你们插座用一下，我看看这台机器还能不能开”。单位就这么个开场，网络把全楼的安全人都逗乐了。可等他把那台笔记本连上内网，检查敲了几行命令，台账脸色就不对了——屏幕上跳出来一串红字，单位显示有13个高危端口处于开放状态。网络

这台账，安全就从那天下午开始记。检查

检查这事儿，台账真不能光看表面。我们单位机房角落里那台备份服务器，风扇转得嗡嗡响，指示灯全绿，看着挺精神。可老张蹲下去一摸机箱背面，手缩回来——上面厚厚一层灰，指头印都能画花儿了。他拿手电筒照了照电源线，接头处都发黄了，绝缘皮有点脆。他说这种老化线路，夏天一过热，轻则断电，重则冒烟。台账上这一页，我亲眼看他写了三行字：设备运行状态正常，物理线路老化风险高，建议下季度更换。旁边画了个三角形，标了个“急”。

真正惊出冷汗的，是档案室那台老电脑。平时就用来查查资料，没人觉得它重要。老张开机后进了系统，随手点开“我的电脑”，发现D盘里有个文件夹叫“备份”，里面躺着去年全单位的花名册、工资表、还有几份没盖章的合同扫描件。他回头问档案室的小李：“这电脑设密码了吗？”小李愣了下：“应该……设了吧。”老张试了试，没密码，直接进去了。他当时没多说话，只在台账上记了条：涉密信息存储于非加密终端，且未设置访问控制。后来他私下跟我说，这种机器要是被哪个临时工插个U盘拷走，或者中了勒索病毒，全单位的人都得跟着遭殃。那天下午，他硬是坐在档案室，看着小李把那些文件全部转移到加密移动硬盘里，又给那台电脑装了个防火墙，才肯走。

台账这东西，记起来容易，坚持下来难。我们单位一共五层楼，每层一个弱电井。老张带着我逐个打开，光检查网线标签就花了两个下午。有些线缆上标签早就模糊了，根本看不出是连哪个办公室的。老张就拿着测线仪一头插在交换机上，另一头让我在楼层里挨个办公室试。有个科室的网线居然是从隔壁会议室拉过来的，中间还穿过天花板，走线乱七八糟。老张在台账上画了个简易拓扑图，用红笔标了好几个“不明链路”，旁边备注：“建议重新布线，预计工时两天。”他说这种乱拉乱接最危险，万一有人把不该接的设备接进来，监控系统全瞎。

检查到最后一天，老张把台账翻给我看。前面密密麻麻记了二十多页，最后几页是整改计划。我没细看那些术语，就注意到他写了个“个人建议”：单位应该每季度搞一次突击检查，别提前通知，就挑个周一早上，大家刚开机的时候冲进去看。他说这样才看得到真实状态，提前打招呼的检查，跟演戏似的，没意思。我看他写这话时，嘴角带着点坏笑。

那台旧笔记本后来被老张拿去重装了系统，设了密码，贴了张标签“仅限内网使用”。但台账上那13个红字端口，到现在我还记得清楚。有些漏洞，修一次容易，可要是没人盯着，过两个月又冒出来了。检查这件事，说到底不是跟机器较劲，是跟人脑子里的那根弦较劲。

很赞哦!（8884）