网安重点工作会议

3月14日凌晨两点，网安某省级政务云平台的重点值班工程师在巡检日志里发现了一条异常记录：一个本应只在每周三上午九点触发的数据同步任务，在非工作时段被调用了17次。工作他没有犹豫，网安直接拨通了安全负责人的重点电话。四小时后，工作溯源结果摆在桌面上——攻击者利用一个三年前离职员工未注销的网安VPN账号，已经横向渗透进了三个业务子系统。重点这件事发生在去年，工作但放在今天的网安网安重点工作会议上，依然让在座所有人后背发凉。重点

会议没有按惯例先念文件。工作省网信办的网安一位副处长直接打开投影，把近半年全省通报的重点12起真实案例摊开来讲。其中6起涉及外包人员管理失控，工作4起源自老旧系统未及时打补丁，剩下2起是内部人员违规导出数据。他停顿了一下，指着屏幕上某医院被勒索病毒加密的挂号系统截图说：“这个漏洞2021年就公布了，我们的设备清单里一直有它，但没人跟进修复。直到系统崩了，才有人翻出三年前的资产台账。”

坐在第三排的某市局网安支队长老陈，低头在笔记本上写了两行字。他后来跟我聊，说现在最头疼的不是外部攻击，而是“自己人给自己挖坑”。上个月他们辖区一家国企的OA系统被入侵，调查发现运维人员为了图方便，把测试环境的弱口令账号和生产环境做了映射。“你跟他讲合规，他跟你讲效率。最后出了事，背锅的还是网安部门。”老陈的语气里带着点无奈，但手头的工作一点没停——会议中场休息的十五分钟，他打了三个电话，催下面的人赶紧把互联网暴露面资产再扫一遍。

会上讨论最激烈的环节，是关于“安全左移”到底怎么落地。一位来自运营商的代表提出，他们今年把安全评审嵌入到了项目立项流程里，开发团队不通过安全基线检查，代码连测试环境都进不去。但立刻有人反驳：中小型单位根本没有专职安全人员，连等保测评都是外包做的，谈什么左移？双方争了十来分钟，最后省厅网安总队的负责人拍了板：不搞一刀切。重点单位先推，中小单位用集约化平台兜底。他原话是：“别指望每个人都成专家，但至少得有人盯着报警短信。”

我注意到一个细节。会议材料里夹着一份《2024年全省网络安全风险隐患清单》，足足47页。翻到第23页，某高校的漏洞描述写着“数据库端口对公网开放，无任何访问控制”，旁边手写批注了一行小字：“已临时封堵，但业务部门拒绝改架构，说会影响校外访问。”这种夹在技术和管理之间的夹缝感，几乎贯穿了整个会议。安全要的是收敛，业务要的是开放，两边都没错，但撞在一起就是风险。

散会前，主持人没做长篇总结，只说了三件事：下周三前各市上报关基单位资产复核表；月底前完成一轮针对勒索病毒的应急演练；以及——他特别强调——谁再拿“不知道”当理由，就先去把《网络安全法》第二十一条抄十遍。会场里有人笑了，但笑完都掏出手机开始发消息。

走出大楼的时候，天已经暗了。门口保安正挨个检查参会人员的胸牌，一个没戴胸牌的年轻人被拦下来，解释说“我是来送材料的”。保安没放行，指了指旁边的访客登记机。这个画面挺有意思——网络安全这件事，说到底就是从“认牌不认人”这种最笨的规矩开始，一点一点把口子扎紧。