内容摘要：2022年那场网络安全工作会议，开得并不轻松。会议室里烟雾缭绕，几个老烟枪一根接一根，投影仪上的数据报表翻到第三页时，运维组长老周直接拍了桌子——上半年外部攻击尝试次数同比涨了47%，其中三分之一绕过

2022年那场网络安全工作会议，年网开得并不轻松。络安录内会议室里烟雾缭绕，全工几个老烟枪一根接一根，议记投影仪上的年网数据报表翻到第三页时，运维组长老周直接拍了桌子——上半年外部攻击尝试次数同比涨了47%，络安录内其中三分之一绕过了旧版WAF规则。全工

这不是议记演习。年初某地市政务云被勒索软件锁死数据库，年网恢复花了整整三天，络安录内事后溯源发现入口竟然是全工一个离职半年员工的VPN账号没注销。这事在圈内传疯了，议记也直接成了我们这次会议的年网导火索。安全不是络安录内买几台防火墙就能糊弄过去的，人、全工流程、技术，缺一个角都站不稳。

账号与权限：最薄弱的环节往往最致命

会议第一个议题就卡在账号管理上。HR部门提供的离职名单和IT系统里的活跃账号对不上，有17个账号在员工离职后仍能正常登录内网。更离谱的是，其中3个还拥有核心数据库的读写权限。行政部解释是“交接流程延迟”，但安全组的小李当场调出日志——有个账号在凌晨两点从境外IP登录，下载了2.3GB的客户合同扫描件。

这事没得商量。会议当场定下规矩：离职流程必须嵌入账号冻结环节，HR提交离职单的同时触发AD禁用脚本，延迟不超过15分钟。外包人员权限一律降级为临时访客，每次续期需部门总监和安全的双重审批。有人嘀咕“太麻烦”，但老周一句话怼回去：“麻烦点好，还是数据泄露上新闻好？”

钓鱼邮件演练：点开率从32%降到9%

二季度我们搞了一次无预告钓鱼邮件演练。模仿财务部通知“个税汇算清缴补充材料”，附上一个带宏病毒的Excel。结果全公司1200人，382人点开，117人启用了宏。财务部自己人中招率最高——她们天天处理表格，反而最不设防。

会议复盘时，有人提议“罚钱”，但安全组主张“先教后罚”。后来改成每月发一封模拟钓鱼邮件，点开的人自动跳转到5分钟微课，连续三次中招才通报批评。到11月再测，点开率降到9%，启用宏的只剩7人。这个数字还是偏高，但至少说明持续投喂安全意识是有效的，别指望一次培训就万事大吉。

日志留存与溯源：别等出事才后悔没存够

《网络安全法》要求日志留存不少于6个月，但我们实际只存了90天。原因很现实——存储成本太高，旧日志被自动清理策略覆盖了。直到某次内部数据异常删除事件，想查三个月前的操作记录，发现早就没了。

会议决定挤出一笔预算，把核心系统日志留存延长到12个月，冷数据扔到对象存储里，每TB成本压到每月不到200块。同时统一日志格式，以前防火墙、WAF、数据库各记各的，时间戳都对不上，溯源时像拼碎纸机里的文件。现在要求所有设备日志必须带毫秒级时间戳和统一资产编号，否则运维考核扣分。

供应链安全：别让你的供应商成为跳板

下半年某软件供应商的更新服务器被入侵，篡改后的安装包在我们内网跑了两天才被发现。虽然最后没造成实质损失，但暴露了一个大问题——我们从来没审计过供应商的安全能力。合同里只写了“保证软件质量”，没写“保证代码无后门”。

会议定了个硬杠杠：所有采购的软件产品，必须提供近半年的安全扫描报告和漏洞修复记录。关键系统供应商每年要做一次渗透测试，报告直接抄送安全组。有个项目经理抱怨“供应商不配合怎么办”，老周回得干脆：“不配合就换供应商，又不是只有他一家。”

散会前，分管领导说了句实在话：“网络安全不是安全组一个部门的事，是每个敲键盘的人的事。”2022年剩下的三个月，我们做了四轮全员培训，改了十几条流程，封了上百个高危端口。效果有，但离“放心”还差得远。攻击者永远在找新口子，我们只能跑得比他们快一点。