网络信息安全会议纪要.docxVIP

网络信息安全会议纪要

会议名称：公司网络信息安全工作例会

会议时间：本年度X月X日下午X点-X点

会议地点：公司XX会议室

主持人：信息安全部总监（张总）

参会人员：技术研发中心、运维部、各业务部门安全负责人、信息安全部成员

缺席人员：无

记录人：信息安全部李X

一、会议议程及主要内容

（一）主持人开场（张总）

张总首先强调了当前网络安全形势的严峻性与复杂性，指出保障公司信息系统安全稳定运行是各项工作的重中之重。本次会议旨在回顾近期安全工作情况，分析当前面临的主要威胁与挑战，并对下一阶段的重点安全工作进行部署，以进一步提升公司整体安全防护能力。

（二）近期网络安全态势分析与通报（信息安全部王工）

1.外部威胁态势：

*全球范围内，勒索软件攻击依然高发，攻击手段不断翻新，针对企业数据的窃取和加密勒索事件频发。近期有多家同行业公司遭受此类攻击，造成了较大损失。

*供应链攻击持续活跃，攻击者通过渗透第三方供应商或合作伙伴的系统，进而横向移动至目标企业内部，隐蔽性强，防范难度大。

*数据泄露事件时有发生，个人信息和商业敏感信息成为主要窃取目标，相关法律法规对数据保护的要求日益严格。

*针对物联网设备、工业控制系统的攻击案例有所增加，安全边界在不断扩展。

2.内部安全状况：

*近期监测到的高危漏洞数量