敲黑板！企业安全基线建设如何落到实处？
安全基线，是为了明确企业网络环境中相关设备与**达到最基本的防护能力而制定的一系列安全配置基准。
在很多企业都有安全基线的相应要求规范，但在与很多企业信息安全部门人员沟通的过程中我们发现，很多企业的安全基线落实的并不是很好，甚至有些形同虚设，浮于形式。主要原因是安全基线制度与企业自身业务的匹配性不高，长时间没有更新，适用和推广都十分困难。再加上安全部门人员和技术能力等客观因素的**，对安全基线落实情况的敦促和检查力度也不够。多个环节的彼此孤立，造就了现在安全基线制度形同虚设的尴尬局面。
那么，企业如何才能把安全基线工作落到实处，让其真正起到信息安全防护第一道屏障的作用呢？
建立企业安全基线制度
◆ 首先企业信息或科技部门要从宏观层面制定企业安全基线管理制度，来保障安全基线工作的执行；
◆ 管理制度应明确规定安全基线工作执行的职责分工，基线使用要求，以及基线制度落实监督与检查责任；
◆ 职责分工中明确基线制定部门，修改及评审部门；
◆ 明确网络设备，服务器，中间件，数据库等具体基线的*作者；
◆ 设备安全基线配置结果的监督和检查者；
◆ 基线使用要求中明确互联网、内网**基线适用要求，以及不同等级**基线适用要求。并明确规定新上线**，第三方**接入，重要**变更，以及**重大变更时基线适用要求；
◆ 对于确因业务需要，不能达到基线标准的情况也应在基线使用要求中明确审批流程和备用处理措施；
◆ 监督检查中应明确基线工作监督检查力度与方法，以及与之相对应的奖惩处罚措施。
建立企业安全基线标准
基于企业安全基线管理制度，企业信息安全部门结合自身业务**特点，制定符合自身业务需要的安全基线标准，制定过程具体可参考信息安全等级保护要求。
一般做法按照**进行分类，对每一类型的**制定一个通用的基线安全标准。一般分为*作**安全基线标准，数据库安全基线标准，中间件安全基线标准以及网络设备安全基线标准。
以*作**为例，在通用的安全基线标准中，按照等级保护要求，规定**需要配置达到的要求。如下图：
再以等级保护**中身份鉴别为例，安全基线标准应对等级保护**要求的关键点进行定义和要求。如无用账户，远程访问，登录失败，超时退出等等进行明确的定义。格式可参照如下：
建立安全基线配置及检查手册
好的信息安全策略一定是管理和技术相辅相成的产物。前面的安全基线管理制度和基线标准，基本上全部都是安全管理的要求，对技术层面的指导作用并不是很大。因此，我们需要*作手册来进行技术层面的指导，帮助技术人员落实基线标准中的要求。
一般企业中，安全基线配置及检查手册都是安全部门牵头，具体设备维护部门来进行编制。也有采用专业的第三方安全公司来协助完成的。其最主要的功能是解决技术人员安全基线怎么做，监督检查部门怎么查的问题。应该与基线标准一一对应，但在分类上却要比基线标准更为详细，要为每一个分支的**建立配置与检查手册。以*作**为例，如其分类下图：
以Windows2008中口令复杂度策略为例，配置及检查手册内容格式可参照如下：
另外，在安全配置监督检查方面，可以采用专业的安全配置检查设备来进行快速检查，以提高检查的准确性和工作效率。例如绿盟科技安全配置核查（BVS）设备，该类设备可以定制符合自己企业的基线检查策略，简单快速地生成检查报告，明确指出哪些基线配置项与基线标准中的规定不符合，并提供专业的配置建议和整改建议。
总结
企业信息安全基线建设是一个集管理与技术，安全部门与运维部门多方面配合的**工程。而且随着企业业务发展，技术更新，基线需要不断的更新和修改。不是一个部门，短期工作就能突显成就的工作。企业在进行安全基线建设过程中可以参照如下框架图。
请点击屏幕右上方“…”
关注绿盟科技公众号
NSFOCUS-weixin
↑↑↑长按二维码，下载绿盟云APP
一 公司基本情况速览总股本：1.879亿 总发行量 :4690万 发行**：10.69元 募资总额：5.01亿发行市盈率:20.42倍 行业市盈率:19.12倍所属行业：燃气生产和供应 所属区域：陕西
美能能源（001299）12月6日主力资金净买入1125.28万元
截至2022年12月6日收盘，美能能源(001299)报收于27.53元，上涨2.92%，换手率39.8%，成交量18.67万手，成交额5.05亿元。12月6日的资金流向数据方面，主力资金净流入112
截至2022年11月8日收盘，美能能源(001299)报收于22.69元，上涨3.18%，换手率71.38%，成交量33.48万手，成交额7.75亿元。资金流向数据方面，11月8日主力资金净流出399
专访美能能源董事长晏立群：紧随绿色低碳能源**大潮 捕捉清洁能源发展新商机
90年代初，****前沿的深圳还处在草莽创业的时期，那时候，深圳吸引了一批又一批来自全国各地的年轻人，晏立群就是其中之一。从外出闯荡到回乡扎根，从推销液化气灶具到推广应用天然气，从“打工人”到创业者，
美能能源(001299)7月20日股东户数2万户，较上期减少6.82%
近日美能能源披露，截至2023年7月20日公司股东户数为2.0万户，较7月10日减少1465.0户，减幅为6.82%。户均持股数量由上期的8731.0股增加至9370.0股，户均持股市值为15.18万
美能能源2023年3月22日在深交所互动易中披露，截至2023年3月20日公司股东户数为2.27万户，较上期（2023年2月10日）减少3573户，减幅为13.59%。美能能源股东户数低于行业平均水平
美能能源7月24日在交易所互动平台中披露，截至7月20日公司股东户数为20020户，较上期（7月10日）减少1465户，环比降幅为6.82%。证券时报•数据宝统计，截至发稿，美能能源收盘价为16.20
记者 | 陈慧东编辑 | 10月31日上市首日，美能能源（001299.SZ）高开后一路上涨，两次触及涨停**，于10时01分许封上涨停板。截至收盘，该股股价上涨43.97%，报15.39元/股，成交
美能能源2023年7月18日在深交所互动易中披露，截至2023年7月10日公司股东户数为2.15万户，较上期（2023年6月30日）增加59户，增幅为0.28%。美能能源股东户数低于行业平均水平。根据
多主力现身**榜，美能能源换手率达67.90%（11-24）
深交所2022年11月24日交易***息显示，美能能源因属于当日换手率达到20%的证券而登上**榜。美能能源当收22.57元，涨跌幅为-1.53%，换手率67.90%，振幅10.43%，成交额7.
多主力现身**榜，美能能源换手率达47.30%（11-23）
深交所2022年11月23日交易***息显示，美能能源因属于当日换手率达到20%的证券而登上**榜。美能能源当收22.92元，涨跌幅为9.98%，换手率47.30%，振幅12.57%，成交额4.9
11月30日美能能源（001299）**榜数据：机构净买入6.49万元
沪深交易所2022年11月30日公布的交易***息显示，美能能源（001299）因日换手率达到20%的前5只证券登上**榜。此次是近5个交易日内第5次上榜。截至2022年11月30日收盘，美能能源(0
美能能源将开启申购：上半年增收不增利，预计上市时市值20亿元
10月17日，陕西美能清洁能源集团股份有限公司（下称“美能能源”，SZ:001299）披露发行公告，并将于2022年10月18日开启申购。本次上市，美能能源的发行价为10.69元/股，发行市盈率20.
美能能源（001299）11月15日主力资金净卖出2095.05万元
截至2022年11月15日收盘，美能能源(001299)报收于20.1元，下跌1.03%，换手率21.43%，成交量10.05万手，成交额2.01亿元。11月15日的资金流向数据方面，主力资金净流出2
深交所2022年10月31日交易***息显示，美能能源因属于无**涨跌幅**的证券而登上**榜。美能能源当收15.39元，涨跌幅为43.97%，换手率7.15%，振幅23.95%，成交额5142.
陕西又一城燃公司IPO过会，美能能源“内生式增长”成效几何？
华夏时报（www.chinatimes.net.cn）记者 苗诗雨 陆肖肖 北京报道继陕天然气（002267.SZ）后，陕西第二家区域性城燃公司即将于近日上市发售。天然气资源和油气资源丰富的陕西地区，
加码新能源领域投资 美能能源拟投建集团总部暨西安智慧能源研究院
本报记者 殷高峰11月14日，美能能源发布公告称，公司与西安高新区管委会拟签订《美能能源总部暨西安智慧能源研究院建设项目协议书》，公司计划在西安高新区上市企业园建设美能能源总部暨西安智慧能源研究院，总
多主力现身**榜，美能能源换手率达55.10%（11-25）
深交所2022年11月25日交易***息显示，美能能源因属于连续三个交易日内收盘**涨幅偏离值累计20%、当日换手率达到20%的证券而登上**榜。美能能源当收24.83元，涨跌幅为10.01%，换
多主力现身**榜，美能能源换手率达32.22%（05-29）
深交所2023年5月29日交易***息显示，美能能源因属于当日换手率达到20%的证券而登上**榜。美能能源当收18.72元，涨跌幅为3.43%，换手率32.22%，振幅12.43%，成交额2.73
11月7日美能能源（001299）**榜数据：机构净卖出1216.39万元
沪深交易所2022年11月7日公布的交易***息显示，美能能源（001299）因日换手率达到20%的前5只证券登上**榜。此次是近5个交易日内第3次上榜。截至2022年11月7日收盘，美能能源(001
