企业WiFi密码被"蹭"、监控被远程看？2026年中小企业弱电安全自查清单

这两年我们玉枝科技在给企业做网络巡检时，发现一个挺普遍的现象：很多中小企业的WiFi密码还是开业时设的那个，监控系统用的是设备出厂默认密码，门禁系统管理账号更是好几年没改过。前阵子新闻里就有企业监控画面被陌生账号远程观看的案例，源头往往就是默认密码没改。网络安全听起来很远，但企业日常用的WiFi、监控、门禁，其实就是最容易中招的薄弱点。趁年底，这份自查清单建议挨个过一遍。

第一项：WiFi，密码和访客网络是重点

先问三个问题：WiFi密码设了吗？是不是纯数字或者好猜的生日？访客和员工用的是不是一个网？如果答案是"是"或"不确定"，就得改。企业WiFi密码建议至少十二位，字母数字符号混着来，三个月换一次；员工网络和访客网络要分开，访客网络限速、限权限，客人连的网进不了公司内部设备；WiFi后台管理密码也要改，很多人以为后台没人碰，其实路由器后台密码泄露，整个网络都能被接管。

第二项：监控，默认密码必须第一时间改掉

监控摄像头是网络安全的"重灾区"。很多设备出厂默认密码是admin加一串固定数字，装好后直接联网，等于把自家画面挂在了公网上。自查要点：一是所有摄像头的登录密码全部改掉，且不能用同一个；二是检查有没有做过端口映射，非必要不要给监控设备开公网端口，要看远程画面就通过厂家的云服务；三是摄像头固件要定期升级，厂商发布的补丁大多修的是安全漏洞。我们巡检时见过最夸张的一家，十几个摄像头全是默认密码，改完密码客户自己都后怕。

第三项：门禁和考勤，管理权限别外流

门禁系统的管理账号和密码，往往只有物业或行政几个人知道，但离职人员的账号权限有没有及时注销？外包人员手里的临时卡有没有回收？考勤数据属于员工隐私，管理后台的权限要按人分配，谁都能看等于谁都能改。门禁控制器一般放在弱电井或机房，门要上锁，别让闲杂人等靠近，防止有人直接动设备。

第四项：机房和弱电间，物理安全同样重要

网络安全不全是技术问题。机房和弱电间的门锁、机柜锁是不是完好？有没有人把路由器、交换机随手放在前台或储物间？我们见过一家公司把核心交换机放在茶水间旁边的杂物柜里，柜门常年不锁，保洁阿姨都能碰到线。设备位置要固定、上锁、保持通风，进出要有记录，这些基础做到位，很多隐患根本不会发生。机房钥匙的管理也要立规矩：谁保管、谁使用、进出登记，不能谁都能拿。

第五项：数据和账号，权限要收紧

企业电脑里的共享文件夹、NAS存储，如果人人都能访问，数据泄露的风险就高；建议按部门设权限，重要数据定期备份，最好遵循本地一份、异地一份的原则。办公软件的账号密码也要定期更换，离职员工的账号第一时间停用。我们巡检时就发现过，一家公司离职半年的前员工账号还能登录客户管理系统，这种漏洞一旦出事就是大麻烦。

定期做安全巡检，比自己瞎猜强

以上四项建议每半年自查一次，WiFi和监控密码每季度更换一次。如果公司规模不大、没有专职网管，可以考虑把网络和监控的定期巡检外包出去，我们玉枝科技的IT运维服务就包含这类安全巡检，专业师傅上门逐项检查、出报告，收费透明先报价再干活，维保期内随叫随到。

自查的时候建议做个简单的表格：项目、检查结果、整改日期、负责人，逐项打勾，做完心里有数，也方便下次对照。最后补一句：安全自查不是一次性的，网络环境天天在变，建议把以上五项列入每季度的例行检查，固定时间做，养成习惯，比临时抱佛脚有用得多。

网络安全的话题这几年变化很快，行业动态可以关注我们的行业资讯栏目，具体的网络排查方法在网络弱电知识库，监控相关的问题在监控安防知识里都有整理，需要外包运维的可以看看IT运维外包服务介绍。