2026年信息中心安全隐患自查自纠报告及整改措施.docxVIP

2026年信息中心安全隐患自查自纠报告及整改措施

一、自查工作基本情况

本次自查自2026年3月10日启动，至3月31日完成，覆盖信息中心所有机房、网络链路、业务系统、数据存储设施、终端设备及安全管理体系，由中心主任任组长，网络安全组、系统运维组、数据管理组、综合管理组全员参与，严格遵循《网络安全等级保护2.0三级要求》《关键信息基础设施安全保护条例》《数据安全法》《个人信息保护法》等法规标准，采用“现场核查+工具扫描+渗透测试+流程推演+人员访谈”相结合的方式，累计核查核心机房2个、边缘节点机房8个、网络链路12条（含运营商专线6条、政务专网2条、互联网出口4条）、等级保护三级业务系统17个、二级系统32个、服务器设备216台（物理服务器78台、云服务器138台）、网络设备47台、安全设备32台、办公终端196台、数据存储集群6套，全流程共排查各类风险点127个，其中高风险隐患11个、中风险隐患38个、低风险隐患78个，全面梳理了当前安全管理的薄弱环节。

二、自查发现的安全隐患及风险分析

（一）物理环境安全类

1.核心机房供配电系统冗余不足：主供电回路采用双市电输入，但备用柴油发电机组仅为120kW，当前机房实际满载功率为112kW，冗余率仅7.14%，低于《数据中心设计规范》要求的20%最低冗余标准；且发电机组上次带载测试时间为2024年11月，已超过12个月的测试周期，2