网络安全自检自查报告存在不足及整改措施.docxVIP

网络安全自检自查报告存在不足及整改措施

一、本次网络安全自检自查基本情况

本次自检自查覆盖单位核心业务系统12个、非业务系统8个、网络节点217个、终端设备492台（含办公终端378台、运维终端47台、业务专用终端67台），检查维度包含网络架构安全、系统漏洞防护、数据安全管理、终端准入控制、人员安全意识、应急响应体系6大类，累计发现各类安全隐患47项，其中高风险隐患7项、中风险隐患21项、低风险隐患19项，整体安全合规得分为72.3分，未达到《网络安全等级保护2.0》三级要求的最低85分标准，安全防护能力存在明显短板。

二、自检自查发现的核心不足

（一）网络架构与边界防护层面

1.边界访问控制规则冗余失效：核心防火墙共配置访问控制规则127条，其中32条为2020年以前上线的临时业务规则，至今未做清理，占总规则数的25.2%；11条规则的源地址/目的地址为已经注销的业务网段，7条规则开放了非必要的3389、22等远程管理端口至全网段，且未限制访问IP范围。本次渗透测试中，测试人员通过公网扫描直接探测到3台开放3389端口的服务器，利用弱口令成功登录其中1台测试服务器，获取了该服务器的最高权限。

2.网段隔离措施不到位：办公网段、业务服务区段、运维管理区段未做严格逻辑隔离，三个网段之间默认互通，仅通过4条粗粒度ACL规则做基础限制；业务服务区段内的12个核心业务系统未做微隔离，任