网络安全自查的通知

单位机房那台老服务器又亮黄灯了。网络运维小张截图发群里，安全配了个流汗黄豆——日志里显示凌晨三点有人用弱口令试了四百多次，自查知IP归属地是网络境外。这不是安全第一次，上个月财务室一台电脑中了勒索病毒，自查知所有Excel文件后缀全变成.lock，网络最后交了三千块比特币才解锁。安全所以这回自查通知发下来，自查知没人觉得是网络走过场。

网络安全自查，安全说白了就是自查知给每台设备做个体检，查查有没有带病上岗。网络别以为装了杀毒软件就万事大吉，安全我见过太多单位，自查知防火墙开着，但员工把密码写在便利贴上，就贴在显示器边框。更离谱的是，有人把“123456”当万能钥匙，从邮箱用到OA系统，再从WiFi用到服务器后台。黑客攻进来根本不用费劲，直接拿钥匙开门就行。

这次自查重点看三块。

第一，查弱口令和默认密码。打印机、摄像头、路由器，这些设备出厂密码往往没人改。你想想，公司门口摄像头要是被外人控制，那跟裸奔有什么区别？我朋友公司就吃过亏，办公室智能电视被黑，半夜自动播放恐怖片，第二天保洁阿姨差点报警。

第二，查系统补丁和软件更新。很多电脑弹窗提示更新，员工嫌麻烦直接点“稍后提醒”，一拖就是半年。WannaCry勒索病毒当年横扫全球，就是钻了永恒之蓝漏洞的空子。微软三月份就发补丁了，五月份爆发时还有一堆人没打——不是不知道，就是懒。这次自查要求挨台机器看补丁日期，超过三个月的必须当场更新，别等出事了再拍大腿。

第三，查权限和账号。离职员工的账号关没关？外包人员的临时权限到期没？我见过一个单位，销售部前主管都走两年了，他的邮箱还能收信，里面全是客户报价单。自查时一翻后台，光僵尸账号就清理出十多个。权限这玩意儿，给出去容易，收回来难，所以得定期过筛子。

说句实在话，自查通知里那些表格填起来确实烦，但真遇到事才知道值不值。隔壁园区有家公司，去年没做自查，结果钓鱼邮件骗走了财务打款，八十万直接转给骗子。后来警察追回一部分，但流程走了一年多，公司差点资金链断裂。反观另一家，每季度查一次，还专门搞了次钓鱼演练，员工点链接前都得犹豫两秒——这习惯养成了，比什么安全设备都管用。

通知下发后，各部门得在两周内提交自查表。别光勾“正常”就完事，得附上截图和检查记录。信息中心会抽检，抽到不合格的直接通报。也别觉得这是找茬，真等出了事故，追责起来就不是填张表那么简单了。你想想，服务器里存着全公司合同、员工身份证复印件、客户银行账号——这些要是泄露了，损失没法用钱算。

最后提醒一句，自查不是一次性任务。病毒和黑客天天在变花样，你半年不查，漏洞可能早就被人摸透了。就像人得定期体检，设备也一样。这次查完，下次记得主动做，别等通知催到头上才动。网络安全这事儿，平时多流汗，战时才能少流血。