2026年网络安全六月安全评估方案.docxVIP

2026年网络安全六月安全评估方案

为全面掌握2026年上半年网络安全运行态势，落实《网络安全法》《关键信息基础设施安全保护条例》《网络安全等级保护条例》关于定期开展网络安全风险评估的要求，结合年度网络安全防护工作部署与下半年重大活动保障预热安排，特制定本2026年六月网络安全评估方案，具体内容如下：

一、评估范围与目标

（一）评估范围

本次评估覆盖属地范围内所有关键信息基础设施运营单位、二级以上网络安全等级保护备案单位，以及面向公众提供服务的生成式人工智能服务提供者，共计127家关键信息基础设施运营单位、342家二级以上等保单位、29家公开发布服务的生成式AI服务提供者。评估对象涵盖各单位所有对外提供服务的网络资产、核心业务系统、用户数据资产、内部终端与移动办公资产、工业控制设备、物联网感知设备、部署在公有云/私有云/混合云的云原生资产，以及单位自建或第三方交付的行业大模型、生成式AI应用等新型资产，无死角覆盖所有联网资产，消除评估盲区。

（二）评估目标

1.全面梳理各单位网络资产底数，排查影子资产、闲置资产、违规外联资产，消除资产管理盲区，实现全资产100%可视化可管；

2.排查梳理2026年上半年公开披露的高危漏洞在本单位的影响范围，验证漏洞修复情况，及时处置未修复的高危风险，从源头降低攻击入口风险；

3.排查近半年来网络边界与核心系统的入侵痕迹，发现驻留的恶意程序、后