网安失分情况说明及整改措施范文.docx

网安失分情况说明及整改措施范文

本年度网络安全工作在上级主管部门指导及公司信息安全领导小组统筹下，虽整体保持平稳运行，但在近期开展的网络安全专项检查、第三方渗透测试及内部自查中暴露出多项问题，综合得分未达预期目标。现将具体失分情况、原因剖析及后续整改措施说明如下：

一、网络安全失分具体情况

（一）技术防护层面存在薄弱环节

1.漏洞管理效能不足。本年度共开展6次全网资产扫描，累计发现各类漏洞327个，其中高危漏洞41个（占比12.5%）、中危漏洞189个（占比57.8%）。经核查，高危漏洞修复率仅65.85%（27个），剩余14个高危漏洞因涉及核心业务系统兼容性问题，未在规定时限