2026年度校园网络安全防护行动计划.docxVIP

2026年度校园网络安全防护行动计划

一、现状与风险研判

（一）2025年安全态势复盘

2025年我校累计监测到各类网络安全事件1276起，较2024年下降18.2%，但高风险事件占比提升7.4个百分点：其中勒索软件攻击19起，较上年增加6起，涉及3个二级学院的实验数据服务器、2个行政部门的档案存储系统，单次攻击造成的最大数据恢复成本达12.3万元；数据泄露类事件11起，包括学生个人信息批量泄露3起、科研成果草稿泄露2起，因信息泄露导致的学生电信诈骗案发率较2024年上升12.7%；物联网设备被控制事件423起，占总事件量的33.2%，主要涉及校园监控摄像头、智能门禁、智慧电表等设备弱口令被暴力破解，部分设备被用于对外发起DDoS攻击，曾导致校园出口带宽2次被运营商临时封堵，最长影响时长47分钟。

从漏洞分布来看，2025年全年共扫描发现信息系统漏洞2143个，其中高危漏洞327个，占比15.3%：Web应用漏洞占比47.2%，主要为SQL注入、未授权访问、跨站脚本攻击；开源组件漏洞占比31.5%，集中在教务系统、图书馆管理系统使用的老旧版本组件；云平台配置漏洞占比12.8%，多为二级单位自建云资源的安全组配置不当、访问控制策略宽松。已完成整改的漏洞共1972个，整改率92.0%，剩余171个未整改漏洞均为老旧业务系统依赖的底层组件无法升级，涉及8个2018年之前上线且无厂商运维支