(2026)信息系统安全评估报告.docxVIP

(2026)信息系统安全评估报告

2026年度信息系统安全评估覆盖集团总部及37家下属分子公司的127套核心业务系统、21套公共支撑系统、49套边缘端物联网系统及3套上线满6个月的生成式AI服务应用，涉及数据资产总量12.7PB，其中敏感个人信息、核心经营数据、涉密研发数据占比分别为18.2%、23.5%、4.7%，评估工作严格依据《网络安全等级保护条例（2025修订）》《网络数据安全管理条例》《生成式AI服务安全管理暂行办法》《密码应用安全性评估规范》等政策标准开展，综合采用自动化漏洞扫描、黑盒渗透测试、白盒代码审计、数据全链路梳理、人员访谈、应急演练、暗网泄露信息排查等7类评估手段，累计调用国产化安全检测工具12款，完成测试用例12479项，覆盖技术、管理、数据、新应用四大安全域。

本次评估首先对全量系统的合规基础能力进行核验，结果显示全集团三级以上信息系统100%完成等保定级备案及测评整改，二级系统等保合规率从2025年的82.7%提升至94.3%，国密算法应用覆盖率从2025年的85.1%提升至92.3%，核心数据静态加密覆盖率达94.2%，全年未发生重特大网络安全事件，整体安全态势处于可控区间，但仍存在多维度风险隐患，具体问题按风险域梳理如下。

技术安全域层面，首先存在通用漏洞修复滞后风险，本次评估共检测到未修复高危及以上漏洞117个，其中涉及2026年上半年公开披露的L