政务外网安全自查报告

上个月，政务自查我们单位做了一次政务外网安全自查，外网结果比预想的安全要揪心。不是报告防火墙被攻破那种大事，而是政务自查些不起眼的细节——比如三楼财务科那台老电脑，系统还是外网Windows 7，补丁停了两年，安全全靠一台360安全卫士撑着。报告我问管信息的政务自查刘工，他说“能用就行，外网换系统怕业务软件跑不起来”。安全这话听着耳熟，报告几乎每个科室都有人这么想。政务自查

政务外网不像互联网那样门户大开，外网但也不是安全保险箱。自查第一天，我们扫描了全部终端IP，发现137台设备里有19台存在高危漏洞，其中8台是浏览器漏洞，5台是Office宏漏洞——这俩入口，黑客最喜欢。更麻烦的是，有3台服务器开着远程桌面端口，密码还是“Admin@123”这种级别，我试了一下，第三次就进去了。这要是被外部扫描器撞上，等于把门钥匙挂在锁孔上。

文件共享这块也乱。各科室习惯用共享文件夹传材料，但权限设置基本是“所有人可读写”。我们抽查了其中一个叫“2024年度报表”的文件夹，里面躺着两份标着“内部”的干部考察材料。问起来，说是为了方便领导审阅临时放的，忘了撤。政务外网的数据流转应该有审批记录，但实际操作中，U盘拷贝、微信传输仍然是主流，自查报告里只能写“存在违规外联风险”。

人员意识比技术漏洞更难补。我们做了个小测试，给各科室发了一封主题为“关于调整公积金缴存基数的通知”的钓鱼邮件，附了个假链接。结果137人里有22人点了链接，其中6人还输入了账号密码。这比例不算高，但足够说明问题——培训年年搞，大家觉得烦，可真正遇到伪装成“领导关心”的邮件，手比脑子快。后来我跟一位老同事聊，他说“当时看着像真的，就没多想”。

整改措施我们列了五条，最核心的一条不是买设备，而是把终端准入控制打开——没装指定杀毒软件、没打关键补丁的机器，直接不给联网权限。这招有点狠，但执行起来最有效。另外，远程桌面端口全部关闭，改用堡垒机跳板，密码改成12位以上并强制每季度换。共享文件夹权限重新梳理，按科室最小化授权，涉密文件一律移出共享区。

自查报告写完了，但真正的考验在日常。政务外网连着的是老百姓的办事数据，哪怕一次小小的弱口令，都可能成为连锁反应的起点。我不指望一次自查解决所有问题，但至少让每个科室主任都签了《安全责任书》——白纸黑字，下次再发现“图省事”的行为，追责就有依据了。安全这事，从来不是技术单挑，而是习惯和制度的持久战。