【项目背景】
稀土高新区一家事业单位的内网，去年等保测评开出六项问题：终端杀毒软件更新率六成、外来笔记本接内网没人拦、运维不分账号、日志只留一个月。信息科两个人，管着八十多台终端，靠人盯是盯不住的。很多单位觉得内网物理隔离就安全，实际上隔离只挡外头，里头的U盘、私装软件、离职没回收的账号，全是门没锁的屋。
【咨询设计】
终端准入平台一套：所有入网终端先过体检——杀毒软件装没装、病毒库新不新、补丁齐不齐、屏幕锁开没开，一项不过限权入网，只许访问修复区；外来设备入网一律进隔离区，登记审批后才转正；移动介质统一注册管控，未注册U盘插上一律只读拒用，注册盘的读写行为全程留痕；运维侧上堡垒机，所有对服务器和网络设备的操作实名登录、全程录屏、命令级审计，离职账号一个工单批量回收。准入策略按科室分了三档：涉密科室严格白名单，业务科室标准基线，后勤科室只卡杀毒与补丁——策略一刀切最招人烦，分档管理才推得动。
【施工规划】
八十台终端分三批上线，先观察模式跑两周——只告警不阻断，把体检不合格清单摸出来逐台修，免得一刀切全断网被投诉；堡垒机纳管十二台服务器与核心交换机，账号映射重建；日志集中收集，保存期从一个月拉长到半年。上线培训拆成两场：信息科讲平台运维与告警处置，全员讲三条红线加一条求助路径，终端弹窗怎么点、被限权了找谁，十分钟的流程图贴到各科门口——推新制度最怕的就是大家不知道下一步点哪里。平台告警接进信息科值班群，处置闭环当天清零。
【安全补丁】
敏感文件流转同步收口：涉密科室终端单独划VLAN，文件外发走审批流程；准入平台自身做基线加固，管理端只允许指定两台电脑登录；每季度做一次准入策略复核，防止规则越积越松——准入系统装完不管，半年就退化成摆设。
【验收交付】
复评实测：杀毒更新率从六成拉到百分之百，外来设备拦截十次十中，堡垒机审计记录抽查三十条全部可追溯到人，等保问题项六项全部闭环销号。交付含策略基线表、介质登记册与运维操作手册，信息科与各科室内勤各培训一场。上线首月平台拦下的违规行为做了分类统计：未注册介质三十七次、外来设备六次、卸载杀毒软件十一台，数据一摆，比开十次会都管用。
【售后承诺】
终端准入与运维审计按终端数报价，2小时上门，大年三十打17704868686随叫随到，终身咨询。物理隔离挡得住外网，挡不住自己屋里那把没锁的门。
【不舍昼夜技术 · 包头IT全生命周期服务】
业务全闭环：咨询规划、方案设计、工程实施、竣工验收、维保售后。
咱能干的：包头修电脑/装监控/拉网线/做系统/救数据/办软件/卖耗材。
技术范畴：5G通信、大数据服务、信息系统集成、网络安全、商用密码、平面设计。
服务区域：昆区、青山区、九原区、东河区、高新区等包头全境，随叫随到。
技术热线：17704868686（本地专业团队，不舍昼夜为您守候！）