2026年企业网络信息安全工作计划.docx

2026年企业网络信息安全工作计划

一、工作背景与目标

（一）背景现状

2025年企业已完成基础安全防护体系搭建，全年共处置外部攻击12.7万次，其中勒索软件攻击占比32%、APT定向攻击占比8%、常规漏洞利用攻击占比47%，未发生三级及以上安全事件。但仍存在三方面核心短板：一是终端合规率仅89%，老旧系统（如2018版ERP、生产线SCADA系统）未覆盖补丁17个，高危漏洞修复周期平均达72小时，超出行业平均水平48小时的阈值；二是人员安全意识薄弱，全年钓鱼邮件测试通过率仅62%，内部误操作导致的安全事件占全年事件总量的21%；三是供应链安全管理存在盲区，237家核心供应商中仅41%完成过安