2025政府信息化工程安全总结.docxVIP

2025政府信息化工程安全总结

2025年度，在数字政府建设深入推进的宏观背景下，政府信息化工程作为提升治理体系和治理能力现代化的重要抓手，其安全性、稳定性与合规性被提升到了前所未有的战略高度。本年度，我们紧紧围绕“安全可控、合规高效、实战导向”的核心目标，全面贯彻落实国家网络安全法律法规及关键信息基础设施安全保护要求，通过构建纵深防御体系、强化数据全生命周期治理、深化运营实战能力，有效应对了复杂多变的网络安全威胁，保障了政府信息化工程的平稳运行和政务数据的完整安全。现将本年度政府信息化工程安全工作情况总结如下：

一、总体安全态势与工作成效

2025年，面对全球地缘政治冲突加剧网络攻击、人工智能技术被恶意利用、勒索病毒变种频发以及数据泄露风险持续攀升的严峻形势，我们坚持“预防为主、防管结合”的方针，未发生重特大网络安全事故，未发生造成严重社会影响的数据泄露事件，整体安全态势平稳可控。

本年度，安全防御体系成功拦截各类网络攻击累计数千万次，处置高危漏洞数千个，有效防御了多起针对政府业务系统的APT（高级持续性威胁）攻击尝试。通过全面推进等保2.0和关保测评整改，核心业务系统安全达标率提升至100%，数据安全合规率显著提高。在国家级及行业级网络安全攻防实战演练中，我方防御能力大幅提升，攻击捕获率和溯源反制能力较去年同比增长了35%，充分验证了安全建设成果的有效性。

二、安全技术防御