网安失分情况说明及整改措施范文.docxVIP

网安失分情况说明及整改措施范文

一、本次网络安全评估失分整体情况说明

本次网络安全专项评估由上级监管单位联合第三方测评机构依据《网络安全等级保护2.0标准》《数据安全法》《个人信息保护法》等法律法规及行业规范开展，评估覆盖我单位核心业务系统21套、非核心业务系统37套、网络节点129个、终端设备1682台、数据存储节点27个、云服务实例143个、工业控制系统设备87台，共设置技术防护、管理体系、数据安全、应急响应、供应链安全、人员合规6大评估维度，总分值1000分，我单位最终得分726分，失分274分，失分率27.4%，未达到“关键信息基础设施运营者网络安全评估得分不低于850分”的监管要求。

（一）各维度失分明细

1.技术防护维度：总分350分，得分221分，失分129分，失分率36.9%，为失分占比最高的维度；

2.数据安全维度：总分220分，得分148分，失分72分，失分率32.7%；

3.管理体系维度：总分180分，得分153分，失分27分，失分率15%；

4.应急响应维度：总分120分，得分92分，失分28分，失分率23.3%；

5.供应链安全维度：总分80分，得分64分，失分16分，失分率20%；

6.人员合规维度：总分50分，得分48分，失分2分，失分率4%。

（二）失分风险等级分布

本次评估发现的失分问题中，高危风险项12个，对应失分值117分，占总失分