2026年度大排查大整治网络安全排查整治专项方案.docxVIP

2026年度大排查大整治网络安全排查整治专项方案

一、总体要求与指导思想

为深入贯彻落实国家网络安全法律法规及行业监管要求，切实提升集团整体网络安全防护水平，有效防范和化解重大网络安全风险，保障2026年度业务连续性与数据完整性，特制定本专项排查整治方案。本次工作坚持“安全第一、预防为主、综合治理”的方针，以“全面排查、深入整治、强化基础、提升能力”为核心目标，构建全方位、多层次、立体化的网络安全防护体系。

本次大排查大整治工作必须打破传统“重建设、轻运维、重防御、轻排查”的惯性思维，将安全工作前置化、常态化、实战化。通过拉网式排查，摸清家底，识别隐患；通过铁腕式整治，堵塞漏洞，消除死角。坚持问题导向，不走过场，不留盲区，确保所有发现的问题件件有落实、事事有回音，坚决守住不发生重大网络安全事故、不发生大规模数据泄露的底线。

二、工作目标

（一）全面摸清资产底数

建立全集团统一的网络资产动态台账，实现物理服务器、虚拟机、云资产、网络设备、安全设备、应用系统、数据资产及互联网出口的100%纳管。重点清理“僵尸资产”、“影子资产”和未备案资产，确保资产台账准确率达到100%。

（二）彻底消除高危隐患

针对关键信息基础设施、重要业务系统及核心数据资产，开展深度漏洞扫描与渗透测试。确保高危及以上漏洞修复率达到100%，中危漏洞修复率达到95%以上。彻底清除弱口令、默认口令、空口令及违规远程访