总务处后勤物联网安全办法

总务处后勤物联网安全办法第一章总则第一条为全面加强总务处后勤领域物联网（IoT）设备的安全管理，规范物联网设备的接入、使用、维护及数据流转过程，有效防范网络攻击、数据泄露、设备劫持等安全风险，保障后勤业务系统的连续性、稳定性和保密性，依据国家网络安全相关法律法规及单位内部网络安全管理制度，结合后勤工作实际，制定本办法。第二条本办法适用于总务处管辖范围内所有接入单位网络的物联网终端设备、感知层设备、网络传输设备以及相关的应用系统。具体涵盖但不限于：智能楼宇控制系统（门禁、考勤、梯控）、能源管理系统（智能电表、水表、空调温控器）、环境监测系统（空气质量传感器、温湿度传感器）、安防监控系统（IP摄像头、人脸识别面板机）、智慧食堂系统（智能称重、结算终端）、资产定位与追踪标签、智能仓储货架以及各类移动巡检终端等。第三条后勤物联网安全管理遵循“安全第一、预防为主、分级负责、全程管控”的原则。坚持物理安全与网络安全并重，技术防护与管理措施结合，确保物联网设备在全生命周期内处于可控、可信、可管的安全状态。第四条任何部门和个人在使用后勤物联网设备时，必须遵守本办法及相关保密规定，不得利用物联网设备从事危害网络安全、泄露单位秘密或侵犯个人隐私的活动。第二章组织架构与职责第五条总务处作为后勤物联网设备的资产管理部门和使用主体，承担物联网安全的主体责任。其主要职责包括：（一）制定后勤物联网设备采购需求及技术规格书时，必须明确安全指标和合规性要求；（二）建立后勤物联网资产台账，对设备的型号、序列号、IP地址、物理位置、安装时间、固件版本等信息进行动态登记管理；（三）配合信息化管理部门进行网络安全检查和风险评估，落实安全整改措施；（四）负责物联网设备的日常运行维护，及时发现并报告设备异常行为；（五）组织后勤相关人员开展物联网安全意识培训。第六条单位信息化管理部门（或网络中心）是后勤物联网安全的技术支撑和监管部门，负责提供技术指导与合规性审查。其主要职责包括：（一）审核物联网设备的入网申请，确保网络接入配置符合安全基线要求；（二）为后勤物联网设备划分独立的网络区域（VLAN），部署必要的防火墙、网闸等隔离措施；（三）监测后勤物联网网络流量，分析安全日志，及时发现并阻断网络攻击行为；（四）定期对物联网设备进行漏洞扫描和渗透测试，通报安全隐患；（五）指导总务处开展应急处置工作，提供技术支持。第七条各后勤业务科室（如楼宇科、膳食科、能源科等）是相关物联网设备的直接使用部门，负责具体的安全操作执行。其主要职责包括：（一）严格执行设备操作规程，妥善保管设备账号密码及物理钥匙；（二）定期巡检设备运行状态，关注设备指示灯、报错代码等物理特征；（三）发现设备丢失、损坏或被非法拆卸时，立即上报并启动应急流程。第三章设备全生命周期安全管理第八条采购与选型安全（一）采购物联网设备时，必须选择通过国家相关安全认证（如CCC认证、GMCP认证等）的正规厂商产品。严禁采购无品牌、无安全说明、无法提供固件更新的“三无”产品。（二）设备选型应具备必要的安全功能，包括但不限于：支持强密码策略、支持SSH/HTTPS等加密管理协议、具备固件升级和补丁更新能力、支持关闭不必要的服务和端口（如Telnet、HTTP）。（三）对于涉及人员隐私信息的采集设备（如人脸识别机、高清摄像头），需具备数据本地加密存储能力，并符合国家关于生物特征识别的安全标准。第九条入网安全检测与评估新购或复用的物联网设备在正式接入单位网络前，必须经过入网安全检测。检测内容包括但不限于：（一）默认安全检测：检查设备是否存在默认密码、默认SSID等出厂默认配置，必须强制修改。（二）漏洞扫描：使用专业漏洞扫描工具对设备进行扫描，确保不存在高危级别以上的安全漏洞。（三）协议分析：检查设备使用的通信协议是否加密，禁止明文传输敏感数据。（四）通过检测的设备，需由信息化管理部门签署《物联网设备入网安全准入单》，方可进行网络配置和上线运行。第十条安装与部署安全（一）物联网设备的物理安装位置应选择在非公共区域或具备监控保护的区域，防止设备被物理破坏、非法拆卸或SD卡/存储介质被盗。（二）对于无线连接的物联网设备（如Wi-Fi、LoRa、NB-IoT设备），应合理规划天线位置和信号覆盖范围，避免信号过度溢出至单位边界之外，防止被外部非法侦听或接入。（三）设备外壳、接口等部位应进行防拆封处理，一旦检测到物理破坏，设备应立即触发自锁或报警机制。第十一条固件与补丁管理（一）总务处应建立物联网设备固件版本跟踪机制，记录当前运行的固件版本号。（二）信息化管理部门应定期关注厂商发布的安全公告，一旦发现设备固件存在漏洞，应立即通知总务处进行升级。（三）固件升级必须采用官方渠道获取的正式版本，严禁使用非官方或破解版固件。升级过程应尽量在业务低峰期进行，并制定回退方案，以防升级失败导致业务中断。（四）对于无法通过远程升级的老旧设备，应评估其安全风险，必要时进行淘汰替换。第十二条报废与销毁管理（一）物联网设备达到使用年限或无法修复需报废时，必须经过严格的信息清除处理。（二）对于内置存储芯片、硬盘或SD卡的设备，在报废前必须进行不可恢复的数据擦除或物理销毁（如粉碎、消磁），防止敏感数据残留泄露。（三）报废设备在办理资产核销手续时，需同步注销网络接入权限，并在资产台账中做销标记。第四章网络接入与边界安全第十三条网络分区隔离（一）后勤物联网设备必须接入单位专门划定的“物联网专用VLAN”或“后勤业务网”，严禁直接接入核心办公网或涉密网络。（二）根据设备的重要程度和数据敏感度，实施精细化的VLAN划分。例如，将安防监控网与智能电表网物理或逻辑隔离，避免某一类设备被攻陷后横向渗透至其他业务系统。（三）在物联网区域与办公网核心交换机之间，应部署下一代防火墙（NGFW）或网闸，实施严格的访问控制策略（ACL），仅开放业务必需的端口和协议。第十四条访问控制策略（一）遵循“最小权限原则”，仅允许物联网设备访问其业务必需的服务器IP地址和端口，禁止设备对互联网发起未经授权的连接（除特定云服务需求外）。（二）禁止从办公网直接对物联网设备进行SSH、Telnet等管理访问。管理操作应在特定的运维跳板机或管理终端上进行，并实施严格的身份认证。（三）对于支持无线接入的物联网AP（接入点），应启用WPA2-Enterprise或WPA3加密方式，并设置独立的无线接入密码，定期更换。禁止使用WEP等弱加密算法。第十五条入侵检测与防御（一）在物联网汇聚层交换机旁路部署入侵检测系统（IDS）或入侵防御系统（IPS），实时监测针对物联网设备的常见攻击行为，如端口扫描、暴力破解、Mirai僵尸网络病毒传播等。（二）启用网络流量分析功能，建立物联网设备的正常流量基线。一旦发现流量异常（如某摄像头突然向外部IP发送大量数据流），应立即触发报警并自动阻断连接。第五章身份认证与账号管理第十六条账号管理（一）物联网设备出厂的默认账号（如admin/admin,root/123456）必须在初始化配置时进行修改。新密码应符合强密码复杂度要求（长度不少于12位，包含大小写字母、数字及特殊符号）。（二）每台物联网设备应独立配置管理密码，避免多台设备共用同一密码。（三）定期（如每季度）轮换物联网设备的管理密码。如发生管理员离职或安全事件，必须立即更换所有相关设备的密码。第十七条身份鉴别（一）对于支持多用户管理的物联网平台系统，应启用多因素身份认证（MFA），防止密码被窃取后非法登录。（二）系统应具备登录失败处理功能，当连续输错密码达到5次时，应锁定账号或登录会话至少30分钟，并记录日志。（三）严格管理物联网设备API接口的访问凭证（AppKey、AppSecret、Token等），禁止在代码或脚本中硬编码密钥，定期更换API密钥。第十八条权限分配（一）在物联网管理平台上，应基于角色（RBAC）进行权限分配。总务处运维人员仅拥有设备操作和状态查看权限，系统配置和权限分配权限应由信息化管理部门专人掌握。（二）严格限制第三方运维厂商的访问权限，采用临时账号授权，并设置严格的会话超时时间（如15分钟无操作自动登出），运维结束后立即注销临时账号。第六章数据安全与隐私保护第十九条数据传输安全（一）物联网设备采集的数据在传输过程中，必须采用加密通道。优先使用HTTPS、MQTTS、CoAPS等加密协议，严禁使用HTTP、FTP、Telnet等明文协议传输敏感数据。（二）对于无线传输的数据，应启用链路层加密（如AES加密），防止数据在空域被截获。（三）关键控制指令（如门禁开启、设备重启、空调温度设定）的传输，应附加消息认证码（MAC）或数字签名，确保指令的完整性和真实性，防止重放攻击或伪造指令。第二十条数据存储安全（一）物联网业务系统数据库中的敏感信息（如人员姓名、工号、人脸特征值、门禁记录、位置轨迹）必须采取加密存储措施。（二）建立数据备份机制，对物联网历史数据进行定期备份。备份数据应加密存储并异地保存，防止因勒索病毒攻击导致数据丢失。（三）严格控制数据访问权限，未经授权，任何人不得导出、下载或批量查询物联网采集的个人信息。第二十一条个人信息保护（一）在食堂消费、门禁通行、考勤打卡等场景中采集的个人生物特征信息和行为数据，必须遵循“合法、正当、必要”的原则。（二）在涉及视频监控的区域，应严格按照相关法律法规设置显著标识，告知监控存在。严禁在更衣室、卫生间等涉及个人隐私的区域安装任何形式的音视频采集设备。（三）视频监控数据的存储期限应符合规定，超过保存期限的数据应自动覆盖或彻底删除。查看监控录像需经过审批，并建立详细的查阅日志，记录查阅人、时间、原因和查阅范围。第二十二条数据共享安全（一）确需向第三方平台（如上级单位数据平台、能源服务商平台）共享后勤物联网数据时，必须经过数据出境安全评估或审批。（二）数据共享接口应进行脱敏处理，仅提供业务必要的数据字段，严禁提供原始生物特征数据或未经处理的详细轨迹数据。（三）与第三方系统对接时，应通过接口网关进行交互，并实施IP白名单限制，仅允许合法的第三方服务器IP地址调用接口。第七章运行维护与监控审计第二十三条日常巡检（一）总务处运维人员应每日通过物联网管理平台查看设备在线状态。对于离线设备，应在2小时内进行排查，确认是网络故障、设备故障还是断电原因。（二）定期检查设备运行指标，如CPU利用率、内存使用率、存储空间等。对于资源占用异常的设备，应及时排查是否存在恶意进程或被挖矿劫持。（三）检查无线传感器的电池电量，建立低电量预警机制，确保设备在电量耗尽前得到及时更换或充电，避免因断电导致安全监控盲区。第二十四条日志审计（一）物联网设备应开启日志功能，记录登录日志、操作日志、告警日志和通信日志。（二）日志内容应包含：时间、源IP、目的IP、操作用户、操作类型、操作结果等关键要素。（三）日志应发送至单位统一的日志审计系统（SIEM）或syslog服务器进行集中存储和长期保存，保存时间不少于6个月。（四）每月由信息化管理部门导出日志分析报告，重点关注异常登录、频繁失败尝试、非工作时段的异常操作等安全事件。第二十五条资产动态管理（一）建立物联网资产动态管理流程。当发生设备新增、搬迁、维修、报废等变更时，必须在24小时内更新资产台账。（二）每半年进行一次全面的资产盘点，核对实物与台账、网络接入列表的一致性，及时发现“僵尸设备”或“非法私接设备”。第二十六条常见风险处置（一）针对弱口令风险：定期使用弱口令扫描工具进行检测，发现弱口令立即强制修改。（二）针对僵尸网络风险：监测设备是否存在异常外联行为（如连接已知恶意C&C服务器），一旦发现立即断网隔离，进行固件重刷或设备更换。（三）针对漏洞风险：建立漏洞跟踪台账，明确漏洞修复责任人和时限，实行闭环管理。第八章应急响应与事件处置第二十七条应急预案总务处应会同信息化管理部门制定《物联网安全事件应急预案》，明确不同级别安全事件（如设备被控、数据泄露、大规模瘫痪）的响应流程、处置措施和汇报路径。第二十八条事件分级（一）一般事件：单台设备离线、非核心业务数据异常、且未造成不良影响的。（二）重大事件：核心业务系统（如门禁、监控）瘫痪、敏感数据泄露、或5台以上设备被恶意控制。（三）特别重大事件：发生大规模设备瘫痪（如全楼断电、门禁失效）、造成严重安全事故或重大社会影响的。第二十九条处置流程（一）发现与报告：任何人员发现物联网安全异常，应立即向总务处负责人和信息化管理部门报告。（二）研判与定级：信息化管理部门根据事件特征进行研判，确定事件等级。（三）抑制与控制：为防止事态扩大，应立即采取断网、断电、物理隔离等紧急措施，切断攻击路径。（四）根除与恢复：在查明原因后，清除恶意代码、修补漏洞、重置系统，并恢复业务正常运行。（五）溯源与总结：保留相关日志和证据，进行攻击溯源分析，编写事件调查报告，总结经验教训，完善安全防护措施。第三十条演练培训每年至少组织一次物联网安全应急演练，模拟设备被黑客控制或数据泄露场景，检验应急预案的有效性和人员的协同处置能力。同时，定期对后勤管理人员进行安全培训，提高防范意识。第九章物理安全与环境管理第三十一条机房与弱电间管理（一）存放物联网汇聚设备、交换机、网关的弱电间，应纳入单位重点物理防护区域。（二）弱电间门禁应严格控制权限，实行进出登记制度。严禁无关人员进入。（三）弱电间应配备环境监控系统，对水浸、烟感、温湿度进行实时监测，并联动报警，防止因环境因素导致设备损坏。第三十二条设备防毁与防盗（一）安装在走廊、大厅等公共区域的物联网设备（如摄像头、传感器），应安装防拆开关和防暴外壳。（二）设备安装高度应符合安全规范，防止被人为轻易破坏或触摸。（三）对于手持式或移动式物联网终端（如巡检PDA），应绑定责任人，安装定位追踪软件，防止设备丢失后数据泄露。第十章考核与奖惩第三十三条安全考核将物联网安全管理纳入总务处及相关科室的年度安全考核指标。考核内容包括：制度落实情况、资产台账准确率、漏洞整改及时率、安全事件发生次数等。第三十四条奖励对在物联网安全防护、漏洞发现、应急事件处置中做出突出贡献的部门和个人，给予表彰和奖励。第三十五条惩处对违反本办法规定，因管理不善导致物联网设备发生安全事件、造成数据泄露或资产损失的，将视情节轻重，对相关责任人进行通报批评、行政处分；构成犯罪的，依法移送司法机关追究刑事责任。第十一章附则第三十六条本办法由总务处负责解释和修订。第三十七条本办法自发布之日起施行。原有相关规定与本办法不一致的，以本办法为准。附录A：后勤物联网设备安全基线配置要求为规范物联网设备的配置，特制定本安全基线要求，所有入网设备必须满足以下核心指标：配置类别配置项安全要求检查方法账号安全默认账号必须修改出厂默认的admin、root等账号名称或密码登录设备核查账号安全密码复杂度长度≥12位，包含大小写字母、数字、特殊字符查看密码策略配置账号安全空闲超时控制台或Telnet/SSH会话超时时间≤15分钟实测登录等待超时网络服务关闭不必要端口关闭Telnet、HTTP、FTP等明文服务端口，仅保留SSH/HTTPS使用Nmap扫描网络服务SNMP配置-团体字设置复杂的CommunityString（非public/private）查看SNMP配置-版本优先使用SNMPv3，禁用SNMPv1/v2c查看SNMP配置网络服务无线安全禁用WPS功能，启用WPA2-Enterprise或WPA3查看无线配置日志审计日志