(2026年)信息安全风险评估报告.docx

(2026年)信息安全风险评估报告

本报告为云枢数字科技有限公司2026年度全链路信息安全风险评估成果，基于2025年7月至2026年6月的安全监测数据、渗透测试结果、合规审计记录及业务场景复盘数据编制，覆盖物理环境、网络边界、数据全生命周期、应用系统、人员行为、供应链及新兴技术七大核心维度，严格遵循NISTSP800-30Rev.2风险评估框架与CVSSv4.0风险分级标准。

评估范围与方法论

评估覆盖边界

本次评估覆盖公司全球12个办公节点、3个核心IDC机房、公有云基础设施（AWS亚太区、阿里云华东区）、17套核心业务系统（含ERP、CRM、AI客服平台、物联网监控系统）、全体8