网络安全工程师年度履职述职报告.docxVIP

网络安全工程师年度履职述职报告

202X年1月1日至12月31日，本人作为集团专职网络安全工程师，严格依照《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《关键信息基础设施安全保护条例》及集团网络安全等级保护2.0三级防护要求，围绕合规建设、主动防御、威胁处置、全员赋能四大核心方向开展全维度安全运维与风险防控工作，全年承接年度预设12项核心履职指标，整体完成率98.7%，未发生重大网络安全事件、核心数据泄露事件及重大合规处罚事件，现将全年履职具体情况报告如下：

一、核心履职指标落地完成情况

全年对标年初制定的安全建设目标，逐项完成量化任务：一是等保合规维度，集团下辖12套核心业务系统含用户中台、支付清算系统、供应链管控平台、办公OA集群、生产IoT管控系统等，其中7套2022年到期需复评、4套新增业务系统需首次定级测评，本年度累计完成11套系统的等保2.0三级测评与监管备案，测评通过率100%，剩余1套新上线智慧营销系统已完成定级申报，计划2024年第一季度前完成全流程测评，合规进度符合省网信办、通管局的监管时限要求；二是漏洞全生命周期管理维度，全年完成48周全资产覆盖式漏洞扫描、27次专项场景漏洞排查，累计检出高危漏洞327个、中危漏洞1249个、低危漏洞2861个，整改闭环率分别达100%、99.2%、97.6%，全年处置Log4j2、S