网络安全助理年度工作总结报告.docxVIP

网络安全助理年度工作总结报告

202X年度，本人作为公司网络安全助理，严格对照《网络安全等级保护2.0三级要求》《公司网络安全管理办法》及部门年度KPI任务清单开展全流程支撑工作，全年无重大网络安全事件漏报、无合规性检查资料错报、无支撑业务线安全保障缺位情况，各项核心指标完成率达109.2%，圆满完成年度既定工作任务。

日常安全运营支撑维度，全年严格落实7*24小时网络安全值守备班机制，累计在岗值守时长2160小时，盯防覆盖态势感知（SIEM）系统、边界防火墙、邮件网关、终端EDR等17套安全核心设备，全年各平台累计触发各类告警17243条，通过关联资产基线、历史威胁日志、外部威胁情报库完成全量告警人工研判，累计精准剔除规则误报、测试行为误报、正常业务流量误报共15897条，全年告警误报率从202X-1年度的12.7%压降7.8%，核实确认有效安全告警1346条，全部实现15分钟内响应研判、1小时内闭环处置，告警处置完成率达100%。分类梳理有效告警构成，其中远程桌面、SSH端口暴力破解类告警721条，针对该类攻击行为第一时间联动边界运维人员溯源攻击源IP，全年累计拦截覆盖27个国家和地区的境外恶意IP段共4219个，协助安全管理员更新账号登陆防护策略17条，对连续5次登陆失败的账号自动触发IP封禁、临时锁定机制，本年度公司核心资产远程端口暴力破解成功率从202X-1年度的0.18