2026年网络安全六月风险评估方案.docxVIP

2026年网络安全六月风险评估方案

一、评估范围与核心目标

本次2026年六月网络安全风险评估，针对六月我国网络空间特定风险场景设计，覆盖五大类重点评估对象：一是各级教育招生考试机构、高中高校的招生招录系统，二是电商平台、品牌商家、支付服务机构等618大促相关主体，三是交通、能源、水利、通信等领域关键信息基础设施运营者，四是开展毕业季招聘的各类企事业单位，五是提供互联网信息服务的中小微企业。核心目标包括：识别六月特定业务场景下新增的脆弱性与威胁，量化风险等级，明确不同等级风险的整改要求与管控责任，提前处置高发安全风险，保障六月全周期核心业务稳定运行，防范重大数据泄露、财产损失与社会影响事件。本次评估严格遵循《网络安全法》《关键信息基础设施安全保护条例》《信息安全技术网络安全风险评估规范》（GB/T20984-2022）相关要求开展，所有威胁参数基于国家计算机网络应急技术处理协调中心（CNCERT）2026年第一季度威胁情报报告、公安部网安局2025年六月网络诈骗案件统计数据校准，数据偏差控制在5%以内。

二、评估基准与参数设定

本次评估采用通用风险量化计算模型：风险值R=发生概率P×影响程度I，其中P取值范围为0-1，I取值范围为0-10，最终R取值范围为0-10，风险等级划分规则为：

低危风险：0＜R≤3，风险可接受，常规维护即可

中危风险：3＜R≤6，风险需要管控，限期完成