基本信息

---

下载

文档摘要

---

2025年网络安全自检自查报告存在不足及整改措施

一、自查工作开展情况

本次自查覆盖公司全业务域网络安全体系，重点针对信息系统、终端设备、数据资产、安全管理制度及人员操作行为开展深度核查。自查周期为2025年1月至6月，采用“技术检测+人工核查+制度回溯”三位一体方法：技术层面通过漏洞扫描工具（含Nessus、OpenVAS）、入侵检测系统（IDS）、日志分析平台（ELK）对127个业务系统、3800台终端设备（含办公终端、生产终端、移动终端）及5个云平台（私有云3个、混合云2个）进行全量扫描；人工核查聚焦关键岗位（如运维、开发、数据管理）操作日志，抽取2000条高权限操作记录验证合规性