网络安全部经理年度安全防护述职报告.docxVIP

网络安全部经理年度安全防护述职报告

本年度我担任网络安全部经理一职，全面统筹公司网络安全防护、合规建设、风险处置、团队管理等全链路工作，严格落实《网络安全法》《数据安全法》《个人信息保护法》等法律法规要求，以及公司董事会、管理层下达的安全管控目标，全年未发生重大网络安全事件、监管通报事件、核心数据泄露事件，各项安全指标均达标，现将全年工作述职如下：

一、年度核心工作完成情况

1.核心防护指标超额达成

本年度共保障公司127套在线业务系统稳定运行，其中核心生产系统18套、内部办公系统29套、对外服务类系统80套，覆盖公有云、私有云、本地机房三类部署环境。全年核心防护指标全部达标：WAF应用防火墙累计拦截OWASPTop10攻击1287.6万次，其中SQL注入攻击321.4万次、XSS跨站脚本攻击278.9万次、命令执行攻击192.3万次、目录遍历攻击186.7万次，攻击拦截率100%；DDoS防护集群累计抵御流量型攻击47次，最大峰值攻击流量达372Gbps，全部成功清洗，未造成任何业务中断；EDR终端检测与响应系统累计拦截恶意代码、勒索软件攻击尝试127次，未发生终端被入侵导致的核心数据泄露、业务停摆事件。全年核心系统可用率达99.992%，超出公司设定的99.99%的考核目标。

2.主动防御体系迭代落地

本年度完成主动防御体系的3次迭代升级，实现“扫描-检测-处置-加固”的