机关单位网络安全检查工作总结

检查了三天，机关检查翻完六个科室的单位电脑，最直观的网络感受是：问题比预想的多，但也没到失控的安全地步。财务科那台连着打印机的工作老机器，系统补丁还停在去年三月，总结开机密码是机关检查“123456”——这要是被扫到，基本等于门没锁。单位

这次检查不是网络走过场。我们拉了技术组三个人，安全分头包干，工作每个科室至少抽五台终端，总结重点看四样东西：补丁版本、机关检查杀毒软件运行状态、单位弱口令、网络内外网混用情况。头一天就撞见怪事。某科室一台电脑同时插着内网网线和外网无线网卡，问起来，对方说“无线是给手机开热点的，没连电脑”。可系统日志里明明白白记着无线网卡的活动时间，跟工作时间完全重合。

弱口令是重灾区。六个科室里四个都有，形式五花八门：有拿科室电话当密码的，有把用户名倒着写的，还有干脆空着密码的。最离谱的是档案室那台，密码是“admin888”，桌面还贴着张便利贴，写着“密码勿改，共享用”。我们当场让改了，对方还嘀咕：“这么多年都没出事。”

杀毒软件的情况更微妙。装是都装了，但三分之一没更新病毒库。有个小伙子理直气壮：“更新弹窗太烦，我给关了。”我让他打开看看上次更新日期，2023年11月。他愣了半天，说“我以为它自己会更”。

外接设备管理基本靠自觉。检查时从两个科室搜出私接的无线网卡，其中一个已经用了小半年。问谁装的，都说“别人给的，插上就能用”。没人想过这玩意儿可能带进来什么。更麻烦的是U盘，公用U盘在三个科室之间流转，插来插去，没有一个做过杀毒扫描。我拿一个U盘当场扫，揪出两个木马变种，虽然不是什么高级货，但足够把内网搅一遍。

也有做得好的。办公室那台涉密机，物理隔离到位，机箱锁着，USB口用胶封了，开机要刷指纹。管这事的老周说，他每周五下午固定查一遍日志，“习惯了，不查心里不踏实”。这种人在机关里不多，但一个就能顶一片。

问题摆出来，整改倒不算难。补丁统一推、弱口令强制改、杀毒软件设成不可关闭、外接设备重新登记。真正麻烦的是习惯。不少人觉得网络安全是“技术部门的事”，自己只要不点奇怪链接就行。可现实是，一个懒得改密码的人，往往也懒得看弹窗提示，懒得拔陌生U盘。

检查结束那天，我把问题清单发到各科室，附了句“下周三前改完，改不完我上门盯着改”。有人回“收到”，有人回“辛苦了”，还有人问“能不能帮忙把电脑清理一下，太卡了”。我盯着屏幕看了几秒，把最后那条消息转发给技术组，加了句：“下周顺路看看，别让他们自己乱装清理软件。”

这活儿干久了会发现，技术手段能堵住九成漏洞，剩下那一成，得靠人。而人这东西，你得反复提醒，偶尔吓唬，必要时还得给个台阶下。不然今天改完，明天又回去了。