网络安全部门年度述职报告.docxVIP

网络安全部门年度述职报告

现将本年度网络安全部门全口径工作开展情况、存在问题及下年度工作安排报告如下：

一、年度重点工作完成情况

本年度，部门围绕公司业务发展战略，落实国家网络安全法律法规及监管要求，以“筑牢防线、防控风险、支撑业务”为核心目标，全年完成既定工作任务17项，重点攻坚任务4项，工作完成率94.1%，核心安全指标全部达标，未发生重大网络安全责任事件。

1.基础安全防护体系升级优化

本年度面对逐年递增的网络攻击态势，部门完成了核心防护能力的全维度升级，全年累计监测到全网各类网络攻击127.6万次，同比2022年增长41.2%，整体攻击拦截成功率达到99.7%，未发生核心业务系统被攻陷、核心数据被窃取的重大安全事件。

一是完成边界与身份安全架构升级。替换核心业务区3台服役超过6年的老旧防火墙，完成下一代防火墙+入侵防御系统（IPS）的一体化部署，累计更新威胁特征规则1247条，全年累计拦截SQL注入、命令注入、跨站脚本等应用层攻击48.2万次，拦截成功率99.8%。推动零信任身份架构在核心业务场景落地，完成OA系统、财务系统、客户管理系统等12个核心业务系统的零信任改造，实现细粒度身份认证、动态权限校验，全年核心业务系统未发生越权访问事件，较2022年的2起越权事件实现零发生。

二是实现终端安全全管控。完成全公司1826台办公终端、412台服务器终端的EDR（终端检测与响应