XXXX银行无线网络风险评估报告(.docxVIP

XXXX银行无线网络风险评估报告(

本次评估以2024年6月30日为基准日，针对XX银行全辖无线网络体系开展全维度安全风险识别、分析与等级判定，旨在排查无线接入场景下的网络安全隐患，明确风险敞口，提出可落地的整改与优化方案，保障银行业务连续性、数据安全性与合规性。

1.评估基本概况

1.1评估范围

本次评估覆盖XX银行所有无线网络应用场景，具体包括三大类：一是办公场景内部无线网络，覆盖总行总部、37家一级分行、212家二级分行的办公区域，服务内部员工办公终端接入；二是营业网点公众服务无线网络，覆盖全辖1247个对外营业网点，服务到店客户免费上网需求；三是数据中心运维专用无线网络，覆盖3个核心数据中心、7个同城/异地灾备中心，服务运维人员现场运维终端接入。截至评估基准日，全辖共部署无线接入控制器（AC）62台，瘦接入点（FitAP）18724台，胖接入点（FatAP）137台，无线入侵检测/防御系统（WIDS/WIPS）15套，日均无线接入用户量23.7万人次，其中公众用户21.2万人次、内部员工2.4万人次、运维人员0.1万人次。

1.2评估依据

本次评估严格遵循国家、行业监管要求及银行内部制度，主要依据包括：GB/T22239-2019《信息安全技术网络安全等级保护基本要求》（三级）、GB/T39786-2021《信息安全技术信息系统密码应用基本要求》、中国银行