县城管局网络安全风险评估整改报告.docxVIP

县城管局网络安全风险评估整改报告

一、评估工作概况

1.1评估背景与依据

县城管局作为城市运行管理核心部门，承载着数字化城管平台、视频监控系统、执法办案系统等关键业务。为落实《中华人民共和国网络安全法》《中华人民共和国数据安全法》及等级保护2.0相关要求，摸清我局网络安全底数、排查风险隐患，经局党组批准，于评估周期内组织开展了本次网络安全风险评估，并依据评估结果制定整改措施。

评估依据主要包括：

?《中华人民共和国网络安全法》

?《中华人民共和国数据安全法》

?《信息安全技术网络安全等级保护基本要求》（GB/T22239）

?《信息安全技术信息安全风险评估规范》（GB/T20984）

1.2评估范围与对象

本次评估覆盖局机关及下属单位全部在用信息系统与基础设施，具体包括：

序号

系统/资产名称

部署位置

等级保护定级

资产数量

1

数字化城市管理平台

局机房

三级

1套

2

视频监控共享平台

局机房

三级

1套

3

执法办案管理系统

局机房

二级

1套

4

市容环卫车辆调度系统

云平台

二级

1套

5

局机关办公终端及局域网

局机关各楼层

未定级

终端约120台

6

官方网站及微信公众号

政务云

二级

1套

1.3评估方法与过程

评估采用「访谈+查阅+技术检测+渗透测试」相结合的方式，分四个阶段实施：

1.准备阶段（第1周）