网络安全风险隐患排查报告

1、网络安全风险隐患自查报告根据XXXXXXXXXXXXXX发的（XXXXXXXXXX号文件我公司 对所辖网络系统进行了安全风险隐患的全面自查，自查结果如 下:我公司主要网络系统4个，分别为：X , XXXXXXX网络安全隐患自查结果统计表、基本情况公司名称有限公司分管网络安全工作的公司领导姓名：职务：电话：分管网络安全工作的部门领导姓名：职务：电话：网络安全专职人员姓名：电话：姓名：电话：二、网络系统基本情况网络系统情况网络系统总数：4个提供公共服务的系统数量：2个本年度经过风险评估（含安全测评、等级测评）的系统数量：0个三、日常网络安全管理情况人员管理重点岗位人员安全保密协议：全部签订人员离岗

2、离职安全管埋规定：已制定外部人员访问机房等重要区域审批制度：已建立资产管理资产管理制度：已建立设备维修维护和报废管理：已建立管理制度，且维修维护和报废记录完整四、网络安全防护情况网络边界安全防护互联网接入口总数：4 个其中：联通接入口数量：2个电信接入口数量：2个其他：0接入口数量：0个网络安全防护设备部署：防火墙入侵检测设备安全审计设备防病毒网关抗拒绝服务攻击设备其它：像垒机网络访问日志：留存日志未留存日志安全防护设备策略：使用默认配置根据应用自主配置终端计算机安全防护安全管理方式：集中统一管理（可多选）口规范软硬件安装口统一补丁升级统一病毒防护统一安全审计口对移动存储介质接入实施控制分散管

3、理接入互联网安全控制措施：有控制措施（如实名接入、绑定计算机IP和MAC地址等）口无控制措施五、网络安全应急工作情况网络安全应急萌案已制定本年度修订情况：修订未修订未制定网络安全应急演练本年度已开始演练时间本年度未开展重要数据：已备份，备份周期：实时，日，周，月，不定期未备网络安全灾难备份份重要网络系统：已备份，备份周期：实时，日，周，月，不定期未备 份应急技术支援队伍本公司所属外部专业机构无六、网络安全教育培训情况培训次数本年度开展网络安全教育培训的次数：o次培训人数本年度接受网络安全教育培训的人数：0人占本公司总人数的比例：0 %专业培训本年度网络安全管理和技术人员参加专业培训：o人次七、

4、网络技术产品应用情况服务器总台数：15终端计算机（含笔记本）总台数：78网络设备（路由器、交换机等）总台数：40网络安全产品防火墙等访问控制设备（不含终端软件防火墙）台数：2其中，国产台数：2安装国产防病毒产品的设备台数：八、网络安全经费预算投入情况经费预算本年度网络安全经费预算额：10万元经费投入匕一年度网络安全经费实际投入额：6万元九、本年度网络安全事件及技术检测情况技术检 测情况渗透测试本单位/本公司进行过渗透测试的网络系统数量：_ 0 _其中，可以成功控制的网络系统数量：0恶意代码， 检测结果进行过病毒木马等恶意代码检测的服务器台数：0其中，存在恶意代码的服务器台数：0进行过病主* 3

5、 毕:赤N件琮1gt血的夕夕消吟，隹r+n 公物 n安全漏洞检 测结果 进行过漏洞扫描的服务器台数：0其中，存在漏洞的服务器台数：0存在高风险漏洞2的服务器台数：0 进行过漏洞扫描的终端计算机台数：0其中，存在漏洞的终端计算机台数：0 一存在高风险漏洞的终端计算机台数：0根据此次自查的情况来看，网络系统中存在的安全隐患有以下几点：1、没有进行安全域划分，建立合理安全区域2、网络边界安全防护设备不齐全，缺少入侵检测设备、安全审计设 备、防病毒网关、抗拒绝服务攻击设备。3、只进行了部门内部的安全知识培训。根据自查到的网络安全隐患我们要从以下各方面分层分批的进行整改，以加强网络系统的安全 性、可靠性。根据公司信息系统现状，结合业务发展需求，制订全网安全域划 分的总体架构。1 技术层面上，安全防护建设通过多种安全防护技术的部署，构 建全方位的安全防护体系，使网络支撑系统具备抵御各类攻击的能 力；2、管理层面上，建立IT支撑系统的日常运维管理机制，建立 安全配置基线并定期评估。系统上线前进行必要的安全评估机制，及 时针对弱点进行修补，从根源上减少系统的脆弱性。3、人员培训方面，加