2026年度信息系统安全运维保障发展规划.docxVIP

2026年度信息系统安全运维保障发展规划

一、发展现状与面临形势

（一）当前发展现状

截至2024年末，我单位现有信息系统共37套，其中核心业务系统8套、支撑保障系统16套、基础办公系统13套；在岗安全运维人员21人，其中持有CISP认证8人、CCSP认证3人、OSCP认证2人，持证率61.9%；已建成安全防护体系包含边界防火墙12台、入侵检测/防御系统（IDS/IPS）6套、终端检测与响应系统（EDR）3200端点授权、数据脱敏系统1套、零信任访问网关1台，年度安全运维投入占IT总投入比例为11.2%。2024年度累计完成漏洞扫描36次，发现高危漏洞127个，完成修复119个，修复率93.7%；处置安全告警12456条，误报率18.3%，有效阻断网络攻击312次，其中勒索病毒攻击27次、SQL注入攻击142次；完成核心系统可用性考核，全年平均可用性达到99.52%，未发生三级及以上信息安全事件，二级信息安全事件发生1起，同比2023年下降50%。

当前我单位安全运维保障工作已完成从“被动响应”到“主动防护”的初步转型，建立了日常巡检、漏洞管理、应急处置三项基础制度，但仍存在四个方面核心短板：一是核心业务系统风险感知能力不足，现有告警体系仅覆盖网络层与终端层，应用层业务逻辑攻击感知准确率不足60%，无法实现交易链路全流程风险追踪；二是自动化运维程度偏低，重复性人工操作占比达到47%