2026.5.2安全专题会议记录

2026.5.2安全专题会议记录会议时间：2026年5月2日下午2:00-5:00会议地点：公司总部第三会议室主持人：张明（安全管理部总监）记录人：李静（安全管理部专员）参会人员：信息技术部：王力、赵华运营部：陈晓、刘芳人力资源部：周敏法务部：吴刚各业务单元安全联络员一、会议议程1.近期安全态势回顾与风险通报2.重点领域安全风险评估与应对3.现有安全制度与流程优化建议4.下一阶段安全工作部署与资源协调二、会议内容（一）近期安全态势回顾与风险通报信息技术部王力补充了技术层面的监测数据，提到服务器日志中发现多起来自境外IP的扫描尝试，防火墙规则已进行针对性调整，但需警惕APT攻击的潜在威胁。（二）重点领域安全风险评估与应对与会人员围绕网络安全、数据安全、物理安全三大领域展开讨论：1.网络安全风险点：核心业务系统与办公网络边界防护存在漏洞，远程办公VPN接入认证方式单一。应对建议：信息技术部牵头，两周内完成网络拓扑梳理，明确核心业务系统访问控制策略，对非必要端口进行封闭。评估现有VPN系统安全性，计划引入多因素认证机制，试点后逐步推广至全体远程办公人员。2.数据安全风险点：客户敏感数据存储分散，部分业务部门存在本地备份习惯，数据分类分级管理执行不到位。应对建议：法务部与安全管理部联合修订《数据安全管理规范》，明确数据分类标准及各部门职责，月底前完成初稿评审。运营部牵头排查现有客户数据存储情况，建立统一的数据资产台账，6月中旬前完成。3.物理安全风险点：部分办公区域门禁卡管理松散，外来访客登记流程执行不严格。应对建议：行政部加强门禁系统管理，对长期未使用的门禁卡进行注销，推行访客“一人一码”临时授权机制，下周起试运行。（三）现有安全制度与流程优化建议人力资源部周敏提出，当前安全培训多以集中授课为主，员工参与度不高，建议结合业务场景设计微课程，通过内部学习平台推送，定期组织线上考核。法务部吴刚补充，需加强对第三方合作方的安全资质审核，合同中应明确数据处理的安全责任条款，避免法律风险。经过讨论，会议一致同意：安全管理部联合人力资源部，6月底前完成安全培训体系优化方案，增加案例分析、情景模拟等互动形式。采购部在第三方合作协议模板中加入安全条款，法务部提供标准文本，7月1日起执行。（四）下一阶段安全工作部署与资源协调1.重点任务：开展全公司范围的安全基线检查，由安全管理部牵头，各部门配合，5月底前完成，形成问题清单并跟踪整改。组织一次桌面应急演练，模拟数据泄露事件处置流程，检验跨部门协作效率，时间初步定在6月中旬。2.资源需求：申请专项预算用于采购数据防泄漏（DLP）工具及安全审计系统，信息技术部需在5月15日前提交可行性方案及预算明细。建议增配1名安全技术工程师，负责日常漏洞扫描与应急响应，人力资源部启动招聘流程。三、会议决议1.各部门需在5月10日前提交本部门安全风险自查报告，安全管理部汇总后形成公司级风险清单。2.信息技术部牵头落实网络边界加固及VPN认证升级工作，5月底前完成。3.安全管理部联合法务部、人力资源部，6月中旬前完成《数据安全管理规范》修订及安全培训体系优化。四、待办事项任务内容责任部门/人计划完成时间------------------------------------------------------网络拓扑梳理及访问控制策略优化信息技术部5月15日前《数据安全管理规范》初稿修订法务部、安全管理部5月30日前门禁系统管理优化及访客机制试运行行政部5月8日前安全基线检查及问题整改跟踪安全管理部、各部门5月31日前散会时间：下午5:00主持人（签字）：张明记录