網通設備的內控與稽核：從請購驗收、上架位置、管理帳號到設定變更紀錄

網通內控和一般採購內控差在哪裡

一般採購的內控重點是錢：請購有沒有核准、比價是否合理、驗收與發票是否相符。這套方法用在辦公用品沒有問題，但用在網通設備上只做了一半。一台防火牆從簽收那天起，就成為公司網路的大門；誰能登入、誰改過設定、廠商什麼時候遠端連進來過，這些才是網通內控真正的風險所在。

網通內控因此要涵蓋兩條軌跡：一條是設備從請購、驗收到上架的實體軌跡，另一條是設備上線後的帳號與設定軌跡。前者回答「設備有沒有買對、是不是真的在用」，後者回答「設備有沒有被不當修改或濫用」。稽核時兩條都要能拿出紀錄。

對總務與採購來說，這代表網通採購結案的時間點要往後延：不是付完款就結束，而是設備上架、帳號移交、設定備份都完成後才算結案。對網管來說，則代表日常維運的每個動作都可能成為稽核證據，平時就要養成留紀錄的習慣。

備品與拆下設備的管理

網通內控最容易漏掉的是不在線上的設備。保固換回來的備機、汰換拆下仍可用的交換器、多買的光模組，常被放在機櫃下方或倉庫紙箱裡，沒有人記錄。建議把備品也列入資產清冊，標示「備品」或「待報廢」狀態，存放於上鎖位置，領用時登記用途與安裝位置。如此一來，盤點時每一台設備都能說出它在哪裡、為什麼在那裡。

網通內控的四個風險點

• 規格與數量：報價單寫十台交換器，實際只裝了八台，或規格被換成較低階的機種，若沒有人比對序號與型號就難以發現。
• 設備下落：備品放在倉庫、舊設備拆下後無人管理，盤點時找不到，或被私下帶走轉賣。
• 管理權限：廠商建置時建立的管理帳號沒有移交，或離職員工的帳號仍可登入防火牆。
• 設定變更：防火牆規則被開放、VPN 帳號被新增，沒有申請也沒有紀錄，出事後無法追查。

這四點中，前兩點和一般採購類似，後兩點則是網通特有，也是稽核最常點出缺失的地方。

實體軌跡：從請購到上架的每一站

一台網通設備的實體軌跡，建議至少串起下列文件，並以設備序號作為共同的索引：

1. 請購單：註明需求原因、安裝位置、規格與數量，由需求單位主管核准。
2. 規格書與比價紀錄：網管提供規格，採購依規格詢價並保存各家報價。
3. 採購單與合約：載明型號、數量、保固條件與交貨地點。
4. 驗收紀錄：比對型號與序號、確認數量、開機測試，由非採購人員簽收。
5. 上架紀錄：設備安裝在哪個機櫃、哪個位置，接到哪些線路。
6. 網管平台上線紀錄：設備加入雲端或本地控制器的時間與站點。
7. 資產清冊：購入日期、保固到期日、管理責任人。
8. 發票與付款：與採購單、驗收紀錄三方勾稽。

其中第五、第六項是一般採購流程沒有的，卻是證明「設備真的在使用」最有力的證據。網管平台上線的時間、序號與位置，可以直接和驗收紀錄互相對照。

職能分離怎麼套用到網通

內控的基本原則是不讓同一個人從頭做到尾。套用到網通，可以這樣分工：

工作	建議負責人	不應同時負責的工作
提出需求與規格	網管或需求單位	核准自己的請購
詢價、比價與下單	採購	驗收簽收、設備管理帳號
驗收與序號比對	網管或指定驗收人	選擇廠商與議價
管理帳號建立與權限設定	網管主管	採購與付款
設定變更執行	網管人員	核准自己的變更申請
日誌檢視與稽核	資安或內稽	日常設定變更

小公司人力有限，常常網管一人身兼數職。這時至少要做到：請購由主管核准、驗收由第二人在場、設定變更有書面或系統紀錄、日誌定期由主管抽查。人少不是免除內控的理由，而是要把關鍵節點留給第二個人確認。

帳號軌跡：管理權限是網通內控的核心

網通設備的管理帳號等同於公司網路的鑰匙。常見的問題包括全公司共用一組管理員帳號、廠商帳號長期開著、離職人員帳號沒有停用。建議做法：

• 每位管理者使用個人帳號，不共用預設的管理員帳號，操作才能追溯到人。
• 依職務分級權限，例如一般網管只能查看與修改 VLAN，防火牆規則需較高權限。
• 建立管理帳號清冊，記錄帳號、使用者、權限等級、建立日期與停用日期。
• 人員異動或離職時，於當天停用或變更相關帳號，並在清冊上註記。
• 定期檢視帳號清冊與設備上實際存在的帳號是否一致。

帳號與存取控管的基本觀念，可參考企業網路資安基礎：防火牆與存取控管。

設定軌跡：每一次變更都要說得出原因

網通設備的設定會隨業務一直調整：新增 VLAN、開放某個服務的連接埠、增加 VPN 使用者。這些變更本身沒有問題，問題在於事後沒有人知道是誰、在什麼時候、為了什麼改的。一套簡單可行的變更流程如下：

1. 提出變更申請，說明原因、影響範圍與預計時間。
2. 由主管或第二人核准，重大變更安排在離峰時段。
3. 變更前匯出設定備份。
4. 執行變更並記錄實際內容。
5. 變更後測試，確認業務正常。
6. 在變更紀錄中結案，附上前後設定差異。

變更紀錄不一定要用昂貴的系統，共用試算表或工單系統就足夠，重點是每一筆都能對應到設備的操作日誌。設定備份的做法可參考網通韌體更新與設定備份教學。

廠商遠端維護的存取控管

許多公司的網通由外部廠商建置與維護，廠商遠端連入是常態，也是稽核關注的重點。建議控管方式：

• 為每家廠商建立專屬帳號，不使用公司內部人員的帳號。
• 平時關閉廠商的存取權限，需要維護時才開啟，完成後立即關閉。
• 透過 VPN 或雲端控制器的委派權限連入，避免直接把管理介面開放在網際網路上。
• 每次維護留下工單：時間、人員、作業內容與結果。
• 合約終止或更換廠商時，移除所有廠商帳號並變更相關密碼。

網通稽核重點對照表

稽核項目	要看的證據	常見缺失
採購核准	請購單、核准紀錄、比價資料	先下單後補請購
驗收	序號比對、簽收人、測試紀錄	只點數量未核對序號
設備存在	資產清冊、上架位置、網管平台上線紀錄	清冊與現場不符
管理帳號	帳號清冊、設備實際帳號清單	共用帳號、離職帳號未停用
設定變更	變更申請、核准、設定備份、操作日誌	有日誌無申請、無法說明原因
廠商存取	廠商帳號清單、維護工單、存取時段	廠商帳號長期開啟
汰換報廢	報廢單、設定清除確認、回收紀錄	設備未清除就移交

日誌的保存與集中

網通設備本身的日誌空間有限，舊紀錄可能被新紀錄覆蓋，重新開機後也可能消失。若稽核需要回溯一段期間的操作，只靠設備內建的日誌往往不夠。常見的做法是把交換器、防火牆與 AP 的日誌轉送到集中的日誌伺服器或雲端平台，並設定保存期間。保存多久依公司內控制度、資安政策與所屬產業規範而定，應由內稽或資安單位訂定，而不是由網管自行決定。

集中保存的另一個好處是方便比對：當某天防火牆規則出現變更，可以從日誌找到操作帳號，再對照帳號清冊與變更紀錄，確認是否有申請與核准。

韌體更新與汰換也要留紀錄

韌體更新是網通維運的例行工作，但也是一種設定變更。更新前後的版本、日期、執行人與測試結果都應記錄，出問題時才能判斷是否和更新有關。設備汰換時，則要記錄設定清除的方式、從網管平台移除的時間、報廢或回收的處理方式，讓實體軌跡有完整的終點。

年度盤點：清冊、現場與平台三方核對

網通設備的盤點比辦公家具多一個資料來源：除了資產清冊與現場實物，還有網管平台上的設備清單。三者對照，才能找出真正的落差。

• 清冊有、平台沒有：設備可能被拆下放在倉庫，或已故障未報廢，要追查下落。
• 平台有、清冊沒有：可能是廠商自行加裝、員工私接的設備，或驗收時漏建資產。
• 現場位置與清冊不符：設備被移動卻沒有更新紀錄，維修時容易找錯機櫃。
• 序號不符：設備曾被更換，例如保固換機後沒有更新清冊。

盤點時順便確認機櫃內的標籤與跳線是否整齊，若標籤脫落或線路混亂，日後的稽核與維修都會更困難，整理方式可參考機櫃、配線架與理線指南。

一個常見的稽核情境

內稽抽查某分點時，發現防火牆上有一條對外開放的規則，允許外部連入某台內部主機。網管查不到申請紀錄，原本的承辦人已經離職。進一步查日誌，發現規則是用共用的管理員帳號建立的，無法確認是誰操作，也不確定那台主機現在是否仍需要對外服務。

這個情境同時暴露了三個缺口：共用帳號讓操作無法追溯、沒有變更流程讓規則失去來由、日誌保存不足讓時間點無從確認。改善方式就是本文提到的三件事：個人帳號、變更申請與集中日誌。三者缺一，稽核軌跡就會斷在某一環。

稽核前的自我檢查清單

1. 資產清冊與網管平台設備清單是否一致。
2. 每台設備的管理帳號是否都有對應的使用者與權限紀錄。
3. 離職或調職人員的帳號是否已停用。
4. 廠商帳號目前是否處於關閉狀態。
5. 近期的設定變更是否都有申請與核准。
6. 設定備份是否為最新，且存放在設備以外的位置。
7. 報廢設備是否都有清除與回收紀錄。

讓稽核軌跡自然留下

內控做不起來，常是因為每一步都要額外填表。比較可行的方式是讓紀錄在日常工作中自然產生：雲端控制器自動記錄設備上線與設定變更；工單系統處理變更申請與廠商維護；資產清冊在驗收時直接建立；日誌自動轉送集中保存。稽核前只要把這些紀錄依序號串起來，就能完成一份完整的網通稽核軌跡。

上伊美企業網通能協助的部分

上伊美企業供應商用網通設備、商用電腦與事務機，以及各廠牌碳粉匣、墨水匣與感光滾筒（原廠與環保）。服務公司行號與機關學校，依統編開立三聯式發票，方便與採購單、驗收紀錄勾稽，也可洽談月結。詢價請來電 (02)2733-0720，或加 LINE 詢價。