互联网网络安全工程师年度汇报.docxVIP

互联网网络安全工程师年度汇报

一、年度核心安全运营指标完成情况

本年度全公司网络安全防护体系稳定运行，累计监测处置各类网络攻击事件127.6万次，其中DDoS攻击3.2万次（峰值攻击流量最高达1.7Tbps）、Web应用攻击89.4万次、漏洞利用尝试31.7万次、钓鱼邮件攻击3.3万封，所有攻击事件均实现第一时间拦截处置，全年未发生等级以上安全事件，核心业务系统可用率达99.99%，未因安全事件造成业务中断。

核心量化指标达成情况如下：一是漏洞修复达标率超额完成，全年累计扫描发现高危漏洞124个、中危漏洞476个、低危漏洞1123个，高危漏洞24小时修复率100%，平均修复时长11.2小时，较上年度下降40.1%；中危漏洞72小时修复率99.8%，平均修复时长32.5小时；低危漏洞15天修复率98.2%，平均修复时长8.7天，所有指标均超出预设考核要求。二是合规建设零违规，完成5个核心业务系统的等保2.0三级复测，通过率100%，顺利通过监管部门2次《数据安全法》《个人信息保护法》专项抽查，未产生合规处罚记录，合规自查覆盖率、问题整改率均达100%。三是安全意识水平显著提升，全年员工安全培训覆盖率100%，考核通过率98.7%，钓鱼邮件模拟测试点击量从上年的12.1%下降至2.1%，人为因素引发的安全事件较上年减少78%。本年度安全领域总投入287.2万元，其中设备采购占比52%、