(2026版)信息安全风险评估总结汇报.docxVIP

(2026版)信息安全风险评估总结汇报

2026年度本单位信息安全风险评估工作已于2026年12月15日完成全流程闭环管理，本次评估严格遵循2026年修订的《网络安全等级保护条例2.0》、ISO/IEC27005:2022风险评估标准及本单位《信息安全管理办法（2026版）》要求，覆盖全公司12个业务部门、3个数据中心、27个边缘计算节点、8套生成式AI应用系统及全部23家供应链合作方的IT资产，共纳入评估资产1247个，较2025年新增429个，主要为新增的边缘计算节点、生成式AI训练集群及后量子加密测试环境。

本次评估的团队组成涵盖内部专职安全力量与外部专业机构：内部信息安全部抽调5名具备ISO27001主任审核员资质的工程师、3名数据合规专员及2名DevSecOps专家，联合国家信息技术安全研究中心量子安全实验室、本地高校网络空间安全学院的4名专项研究员组成评估组，所有成员均完成2026版量子安全评估专项培训，确保评估覆盖传统IT架构与新兴技术场景的双重专业性。评估周期为2026年10月15日至12月15日，分为资产梳理、风险识别、风险分级、整改验证四个阶段，其中资产梳理阶段采用自动化扫描工具结合人工核验的方式，确保所有IT资产均被纳入评估范围，未出现漏评情况。

本次评估共识别出各类信息安全风险127项，按照风险来源分为物理环境风险、网络架构风险、数据安全风险、应用系统风