电力、银行、法院、民航的数据安全，为什么不能照抄同一套做法？

一次跨行业的交流会上，问题被抛出来：同样一套终端管控，为什么电力那边反复强调“不能停机”，银行说“要能对账”，法院说“要能举证”，民航说“要能互通”？

功能清单看起来是同一份，但落到四个行业里，先动的开关不是同一批。

安企神这类工具的价值不在于清单有多长，而在于同一套机制能按行业调出不同的重心。

一、共同的前提

1. 四个行业都在关键信息基础设施的范围内。数据一旦出问题，影响面超出本单位。
2. 最大的威胁不是外部攻击，是有权限的人做了不该做的事。加密能防住拷出去打不开，防不住有权限的人在授权环境里正常取用。
3. 所以四个行业的起点是同一个：先把“谁、在哪台机器、做了什么”记下来。记不住，后面所有的判断都没有依据。

这一条落到设备上，就是资产统计加变化报警：新增外设、更换硬盘、卸载关键软件，都要能被发现——它比的是“这台机器还是不是当初那台机器”。机器与责任人挂上钩，离职交接才有依据。

二、差异从哪来

1. 数据的时间属性不同。电力是实时流，银行是要能复算，法院是要能举证，民航是要能跨单位传递。
2. 停机的代价不同。电力的一分钟停摆可能影响一片区域，法院的一个工作日内暂停则是可以协调的。
3. 对外协作的强度不同。银行与法院以对内为主，民航天生要跟外部单位打交道。

还有监管口径的差别：金融与能源行业的检查更频繁，留痕的颗粒度与留存期限都更紧。

所以真正该有的能力是分组和分批：同一批机器里按岗位挂不同模板，策略先下到一个小组试，稳了再推全网。照抄的不只是功能清单，连配置也照抄，才是真正的问题。

三、电力：连续性是第一约束

1. 任何管控动作都不能以影响生产为代价。策略下发要能挑时段、能小范围先试，不能一刀切全网推。
2. 补丁按窗口打，不按“最新”打。补丁管理要的是两件事：哪些机器装了、哪些没装，以及什么时候分发；产线与调度系统的补丁周期由业务节奏决定。
3. 现场操作要留痕，但不必当场拦。事后能追溯往往比当场阻断更现实，文件操作记录在这里的角色是“复查凭据”，不是“门禁”。
   
   

四、银行：要能对账

1. 审计颗粒度要细到能复算。文件操作记录要给到三样：时间、终端、账号，谁在什么时候、对哪个文件做了什么动作，三样对得上才叫能复算。
2. 记录不能被改。日志集中加密保存，在员工端删除不影响服务端那份——它认的是服务端那一份，当事人自己把痕迹擦掉也没用。
3. 权限与岗位一一对应。越权查看和正常调阅必须在记录上分得开，靠的是多级管理与分组：普通管理员只管自己那一摊，超级管理员才看全局。

五、法院：要能举证

1. 材料从内部出去，要留下可举证的信息。打印管控、外发审批、文件操作记录三样凑齐，才答得上“谁打的、什么时候打的、外发给谁”。这三样保的都是同一件事：事后谁都赖不掉。
2. 水印是举证工具，不只是威慑。文件外发时带发送水印，屏幕上叠屏幕水印，事后能对到人和终端。
3. 备份是补救手段。文档自动备份兜的是删除与修改这两个动作，被改动的文件能取回原样，避免“证据灭失”变成第二重损失。

六、民航：要能互通

1. 跨单位、跨系统的数据交换是常态。隔离与共享要同时满足，只做一头不成立。
2. 交换过程要可控。申请、检查、审批、放行各有记录，交换出去的文件可追溯。
3. 终端侧的出口要收住，但方式要照顾协作。终端防火墙按类别限，比一禁了之更可持续；移动存储按合作单位的登记名单开放，而不是全禁。

交换出去的文件还要能追回来。文件走了哪家单位、由谁带走、什么时候归还，这些信息缺了，出了事就只能往回倒查邮件。

七、能共通的三条底线

1. 资产到人。机器与责任人挂上钩，设备调拨、人员交接时有据可依。
2. 出口收口。移动存储、打印、聊天工具、网盘、邮件，这几条路都要有对应的开关，并且开关状态可查——能查状态这一条常被忽略，却是判断策略有没有生效的唯一凭据。
3. 日志可检索。留痕不是把日志堆起来，是出事时能按人、按时间、按动作调出来。

只留下日志不算完：真出事时能不能在十分钟内定位到那一条，才是这套东西有没有用的分水岭。

四个行业的差别，说到底是一句话：同样是防数据出事，有人怕断、有人怕错、有人怕说不清、有人怕传不动。先想清楚自己怕什么，再去配那套开关。

责编：小赵