关于全区网络信息安全检查结果的通报 网络信息安全专业Word文件下载.docx

关于全区网络信息安全检查结果的通报 网络信息安全专业Word文件下载.docx

《关于全区网络信息安全检查结果的通报 网络信息安全专业Word文件下载.docx》由会员分享，可在线阅读，更多相关《关于全区网络信息安全检查结果的通报 网络信息安全专业Word文件下载.docx（5页珍藏版）》请在冰豆网上搜索。

共有45个入网安全验收项目,其中34个项目完成验收工作（12个项目未完成五方签字）,其余1个项目在整改中,一次通过率为50.057.1%；

共有1个入网安全验收项目,其中1个项目完成验收工作（0个项目未完成五方签字）,其余0个项目在整改中,一次通过率为50.0%；

共有3个入网安全验收项目,其中3个项目完成验收工作（0个项目未完成五方签字）,其余0个项目在整改中,一次通过率为60.0%；

共有56个入网安全验收项目,其中56个项目完成验收工作（01个项目未完成五方签字）,其余0个项目在整改中,一次通过率为62.566.7%；

来宾市公司：

共有2个入网安全验收项目,其中2个项目完成验收工作（0个项目未完成五方签字）,其余0个项目在整改中,一次通过率为50.0%；

共有2个入网安全验收项目,其中2个项目完成验收工作（0个项目未完成五方签字）,其余0个项目在整改中,一次通过率为66.7%；

区集团客户公司：

共有3个入网安全验收项目,其中1个项目完成验收工作（0个项目未完成五方签字）,其余2个项目在整改中,一次通过率为25.0%；

网络信息公司：

共有45个入网安全验收项目,其中34个项目完成验收工作（0个项目未完成五方签字）,其余1个项目在整改中,一次通过率为42.850%；

区公司信息系统部：

共有611个入网安全验收项目,其中58个项目完成验收工作（01个项目未完成五方签字）,其余13个项目在整改中,一次通过率为62.561.5%；

区公司网络运营中心：

共有78个入网安全验收项目,其中67个项目完成验收工作（12个项目未完成五方签字）,其余1个项目在整改中,一次通过率为66.770%；

区公司工程管理中心：

共有2524个入网安全验收项目,其中2223个项目完成验收工作（6个项目未完成五方签字）,其余31个项目在整改中,一次通过率为6253.5%。

未完成验收的单位应尽快整改，已验收通过但未完成五方签字的单位应尽快完成五方签字并归档。

三、终端安全检查（数据提取时间为910月2324日-910月30日）

（一）终端命名规范检查xx年910月发现1922台终端未按规范要求命名（本月使用新的终端准入系统），具体如下：

**市公司35台，其中23台为1次通报，01台为2次通报，1台为3次通报本月仍未整改。

**市公司98台，其中32台为1次通报，52台为2次通报，14台为3次通报本月仍未整改。

**市公司42台，其中30台为1次通报，01台为2次通报，1台为3次通报本月仍未整改。

**市公司2台，其中2台为1次通报，0台为2次通报，0台为3次通报本月仍未整改。

来宾市公司3台，其中3台为1次通报，0台为2次通报，0台为3次通报本月仍未整改。

**市公司21台，其中21台为1次通报，0台为2次通报，0台为3次通报本月仍未整改。

**市公司1台，其中1台为1次通报，0台为2次通报，0台为3次通报本月仍未整改。

区公司运营支撑中心通报：

xx年10月发现19台终端未按规范要求命名，具体如下：

亚信公司项目组13台，其中13台为1次通报，0台为2次通报，0台为3次通报本月仍未整改。

华为公司经分项目组6台，其中6台为1次通报，0台为2次通报，0台为3次通报本月仍未整改。

（二）终端补丁更新检查4374台维护终端未按要求更新补丁（9月开始启用360安全卫士-企业版数据进行补丁更新通报，请各地市及部门及时安装360安全卫士客户端），具体如下：

**市公司8台，其中8台为1次通报，0台为2次通报，0台为3次通报本月仍未整改。

**市公司2127台，其中137台为1次通报，612台为2次通报，28台为3次通报本月仍未整改。

**市公司917台，其中811台为1次通报，16台为2次通报，0台为3次通报本月仍未整改。

**市公司6台，其中63台为1次通报，03台为2次通报，0台为3次通报本月仍未整改。

**市公司28台，其中17台为1次通报，10台为2次通报，01台为3次通报本月仍未整改。

**市公司3台，其中3台为1次通报，0台为2次通报，0台为3次通报本月仍未整改。

**市公司45台，其中45台为1次通报，0台为2次通报，0台为3次通报本月仍未整改。

各地市360终端接入数量如下（请各地市及时安装360安全卫士客户端）：

**市公司接入5450台。

桂林市公司接入5956台。

**市公司接入4345台。

**市公司接入41台。

**市公司接入3631台。

**市公司接入3130台。

**市公司接入26台。

**市公司接入17台。

**市公司接入30台。

**市公司接入2220台。

**市公司接入22台。

来宾市公司接入2台。

**市公司接入119台。

**市公司接入1718台。

xx年10月发现32台终端维护终端未按要求更新补丁，具体情况如下：

区公司运营支撑中心12台，其中12台为1次通报，0台为2次通报，0台为3次通报本月仍未整改。

亚信公司项目组17台，其中17台为1次通报，0台为2次通报，0台为3次通报本月仍未整改。

华为公司经分项目组3台，其中3台为1次通报，0台为2次通报，0台为3次通报本月仍未整改。

（三）终端病毒码升级检查62台生产维护终端没有及时升级病毒码，具体如下：

**市公司1台，其中0台为1次通报，0台为2次通报，1台为3次通报本月仍未整改。

**市公司4台，其中1台为1次通报，2台为2次通报，1台为3次通报本月仍未整改。

**市公司**市公司1台，其中01台为1次通报，10台为2次通报，0台为3次通报本月仍未整改。

xx年10月发现41台终端维护终端没有及时升级病毒码，具体情况如下：

**市公司5台，其中5台为1次通报，0台为2次通报，0台为3次通报本月仍未整改。

**市公司17台，其中17台为1次通报，0台为2次通报，0台为3次通报本月仍未整改。

**市公司7台，其中7台为1次通报，0台为2次通报，0台为3次通报本月仍未整改。

**市公司9台，其中9台为1次通报，0台为2次通报，0台为3次通报本月仍未整改。

请相关责任单位组织进行安全整改，尤其是连续三个月检查仍未整改的终端（详见附件2）。

四、专项安全检查工作完成情况

（一）WLANAC合规检查整改工作完成情况（检查时间810月3031日）全区14个市公司共138140个WLANAC设备合规，安全基线合规数35623594条，不合规数2460条，全区合规率9998%。

**、桂林、**、**、**、**、**等市公司合规率100%；

**（96%）、**（9897%）、来宾（97%）、**（97%）、**（9796%）等市公司合规率低于全区合规率（详见附件3）。

（二）MAS机检查整改完成情况（xx年910月15日开始检查89月整改完成情况）本次主要检查放置在公网的MAS机。

截至910月2423日，已完成14个地市MAS机的地址列表收集，共收集到759743台MAS机设备信息，其中公网IP地址508496个。

检查共发现高风险MAS机20XX台，识别出高风险点2530个（其中弱口令06个），高风险类型主要有：

系统补丁漏洞、数据库远程溢出漏洞、弱口令、WEB漏洞等（详见附件4），其中：

高风险点10个，中风险点650个（**公司通过协调函反馈所发现的6个MAS机漏洞为客户防火墙内其他主机漏洞；

认可备案高中风险漏洞6个；

其余17个漏洞均已整改）；

高风险点013个，中风险点119个；

高风险点01个，中风险点0个；

高风险点73个，中风险点031个；

高风险点47个，中风险点847个；

高风险点72个，中风险点2270个；

高风险点20个，中风险点0个；

高风险点01个，中风险点1316个；

高风险点001个，中风险点030个（**公司通过协调函反馈所发现的4个MAS机漏洞为客户防火墙内其他主机漏洞；

认可备案高中风险漏洞4个。

）；

高风险点0个，中风险点0个；

高风险点10个，中风险点20个（**公司通过协调函反馈所发现的1个MAS机漏洞为客户防火墙内其他主机漏洞；

认可备案高中风险漏洞1个；

其余1个漏洞已整改）；

高风险点01个，中风险点612个；

高风险点0个，中风险点07个。

（三）智能办公平台检查整改完成情况（xx年810月15日开始检查79月整改完成情况）已完成14个地市放置在公网的智能办公系统的远程安全评估，共收集到智能办公系统地址1931个。

检查发现**市公司存在高风险点1个，中风险点0个；

**市公司存在高风险点01个，中风险点21个；

**市公司存在高风险点41个，中风险点36个，其它市公司本次检查暂未发现问题（详见附件5）。

五、各单位需要关注的问题**市公司：

865个问题需要关注；

1136个问题需要关注；

11027个问题需要关注；

35712个问题需要关注；

125463个问题需要关注；

53100个问题需要关注；

968个问题需要关注；

2635个问题需要关注；

42个问题需要关注；

6163个问题需要关注；

66个问题需要关注；

8个问题需要关注；

区集客客户公司：

2个问题需要关注；

34个问题需要关注；

23个问题需要关注；

79个问题需要关注；

。

区公司运营支撑中心：

51个问题需要关注。

详见附件6。

请各单位对发现的问题进行跟踪和整改，区公司信息安全管理中心将对问题整改情况进行复核，并将对未及时整改的问题进行汇总，报区公司网络部按相关管理要求进行考核处理。

/

模板,内容仅供参考