2026年度大排查大整治网络安全排查治理工作方案

2026年度大排查大整治网络安全排查治理工作方案为深入贯彻落实国家网络安全相关法律法规及上级主管部门关于网络安全工作的决策部署，切实防范化解重大网络安全风险，保障本单位信息系统、数据资产及网络基础设施的持续安全稳定运行，结合当前网络安全形势的复杂性与多变性，特制定2026年度网络安全大排查大整治专项工作方案。本方案旨在通过全方位、深层次的排查与精准化、系统化的整治，全面摸清网络安全底数，堵塞安全漏洞，提升整体防御能力，为各项业务的高质量发展提供坚实的网络安全保障。一、总体要求（一）指导思想坚持“安全第一、预防为主、综合治理”的方针，以《网络安全法》、《数据安全法》、《个人信息保护法》及关键信息基础设施安全保护相关制度为准绳，牢固树立总体国家安全观。强化底线思维和红线意识，将网络安全工作与业务发展同规划、同部署、同落实。通过开展大排查大整治，推动网络安全治理模式从被动防御向主动防御、动态防御转变，构建全方位、多层次、立体化的网络安全防护体系。（二）工作目标本次大排查大整治工作旨在实现“四个确保、三个提升、一个清零”的具体目标。“四个确保”即确保不发生重大网络安全事件，确保不发生大规模数据泄露，确保关键信息基础设施运行安全，确保重要时期网络安全保障万无一失；“三个提升”即提升全员网络安全意识，提升安全监测预警能力，提升应急响应处置效率；“一个清零”即力争排查发现的高危及以上安全风险隐患在规定时间内整改清零。通过本次专项行动，建立完善网络安全资产底数台账，形成常态化的隐患排查与闭环管理机制。（三）基本原则1.全面覆盖，突出重点。排查范围覆盖所有联网设备、信息系统、数据资产及物理环境，同时重点聚焦关键信息基础设施、承载核心业务系统、存储大量敏感数据的服务器及终端。2.问题导向，立行立改。对排查发现的问题建立清单，明确整改责任人和时限，实行销号管理。对于能立即解决的隐患，必须当场整改；对于暂时无法彻底解决的，必须落实临时防护措施并制定整改计划。3.源头治理，标本兼治。在解决具体显性隐患的同时，深入分析隐患产生的根源，完善管理制度、技术规范和操作流程，从源头上防范同类问题反复出现。4.协同联动，压实责任。各部门要密切配合，形成工作合力。严格落实网络安全责任制，将责任层层分解到岗、落实到人，确保各项工作任务落地见效。二、组织领导为确保2026年度大排查大整治工作顺利开展，成立网络安全大排查大整治工作领导小组。（一）领导小组组成组长：单位主要负责人（对网络安全工作负总责）副组长：分管网络安全工作的负责人、分管业务工作的负责人成员：各部门主要负责人、信息技术部门全体人员、安全合规部门相关人员。领导小组下设办公室，设在信息技术部门，负责日常统筹协调、信息收集、进度督办及技术支撑工作。（二）职责分工1.领导小组职责：审定工作方案，统筹调配资源，研究解决排查整治工作中的重大问题，督促检查各部门工作落实情况，对整改结果进行验收。2.牵头部门职责：制定具体排查细则和技术标准，组织开展技术检测，提供漏洞修复建议，汇总排查整治情况，编制工作总结报告。3.业务部门职责：负责本部门业务系统、数据资产及终端设备的自查自纠，配合技术部门进行深度检测，落实具体整改措施，完善业务层面的安全操作规范。4.安全合规部门职责：对排查整治工作进行合规性监督，评估整改措施的合规风险，完善网络安全管理制度体系，开展全员安全意识培训。三、排查范围与重点内容本次排查范围包括本单位所有网络环境、计算设备、软件系统、数据资产及相关管理流程。排查内容分为技术与管理两个维度，共七大类重点任务。（一）网络架构与边界安全排查1.网络拓扑合规性检查。核查网络拓扑图是否与实际环境一致，是否清晰划分了安全域。重点检查生产区、测试区、办公区、互联网接入区、外联区等区域之间的边界防护措施是否到位，是否存在非授权的跨区连接或非法旁路。2.边界防护设备检查。检查防火墙、WAF、IDS/IPS、抗DDoS设备等边界安全设备的配置策略。核查是否存在“anytoany”的高风险策略，是否存在过期、冗余或未使用的策略，设备固件版本是否存在已知高危漏洞，日志审计功能是否开启并正常发送至日志中心。3.远程访问安全排查。严格排查VPN、远程桌面（RDP）、SSH、Telnet等远程接入通道。检查是否启用多因素认证（MFA），是否存在弱口令或默认账号，接入权限是否遵循“最小权限”原则，是否对异常登录行为进行实时监控和阻断。4.无线网络安全排查。检查无线局域网（WLAN）的部署情况，是否划分了独立的访客网络并与内网逻辑隔离。核查无线接入点（AP）的加密方式（必须使用WPA2及以上），是否存在私接无线路由器或非法热点行为。（二）信息系统与应用安全排查1.系统资产清查。全面梳理所有在运信息系统，包括对外网站、内部办公系统、业务管理系统、移动APP、小程序等。建立系统资产台账，明确系统名称、版本、开发商、部署环境、负责人及联系方式，杜绝“影子系统”和“僵尸系统”。2.漏洞与配置核查。利用专业漏洞扫描工具对所有Web应用、中间件及数据库进行深度扫描。重点检测SQL注入、跨站脚本（XSS）、远程代码执行（RCE）、反序列化等高危漏洞。检查应用系统是否关闭了不必要的端口和服务，是否开启了安全加固配置（如隐藏版本号、禁用不安全的HTTP方法）。3.第三方组件与供应链安全。排查系统中使用的第三方开源组件、框架、类库（如Log4j2、Fastjson、Struts2等）。通过软件成分分析（SCA）工具识别已知漏洞组件（CVE），检查是否存在使用不再维护的（EOL）软件版本。核实第三方服务商的安全资质及服务协议中的安全条款。4.认证与授权机制检查。检查系统登录模块的防暴力破解机制（如验证码、账户锁定策略）。检查会话管理是否安全（如超时退出、会话标识不可预测）。核实系统内部权限控制是否严格，是否存在越权访问风险，特别是敏感功能接口是否进行了严格的权限校验。（三）数据安全与个人信息保护排查1.数据资产分类分级。依据数据分类分级标准，对存储的数据库、文件服务器等进行全面扫描和梳理。识别核心数据、重要数据和一般数据，形成数据资产清单。重点标注涉及用户隐私、商业秘密、国家秘密的数据分布情况。2.数据全生命周期安全检查。收集环节：检查数据收集是否遵循“最小必要”原则，是否有超范围收集个人信息的行为，隐私政策是否合规。存储环节：核查敏感数据是否采取了加密存储措施，加密算法是否符合国密标准。检查数据库访问控制是否严格，是否存在默认口令或弱口令。传输环节：检查敏感数据传输是否采用加密通道（HTTPS/TLS/VPN），防止数据在传输过程中被窃听或篡改。使用与共享环节：检查数据导出、脱敏、审批流程是否规范，是否存在违规批量下载或通过不安全渠道（如微信、公共网盘）传输敏感数据的行为。销毁环节：检查存储介质在报废或重新分配前是否进行了彻底的数据擦除或物理销毁。3.数据备份与恢复验证。核查所有核心数据和重要业务系统的备份策略。检查备份是否完整、可用，是否定期进行了恢复演练。重点排查是否实施了“离线备份”或“异地备份”，以防范勒索病毒攻击。（四）终端与主机安全排查1.操作系统加固检查。检查服务器、办公终端（PC、笔记本）的操作系统版本，是否为停止维护的老旧系统（如Windows7、WindowsServer2008等）。核查系统补丁更新情况，是否存在未安装的高危补丁。检查关键系统配置（如屏保密码、账户锁定策略、共享文件夹权限）是否符合基线要求。2.恶意代码防范排查。检查所有终端是否已安装企业级防病毒软件或EDR（端点检测与响应）系统，病毒库版本是否更新至最新，实时监控功能是否开启。核查是否存在私自关闭杀毒软件或存在病毒感染未处理的情况。3.外设与移动介质管理。检查USB端口、光驱等外设的使用管控策略。核查是否违规使用U盘、移动硬盘等移动存储介质传输涉密或敏感数据，是否对移动介质进行了全盘加密和介质使用审计。4.私接乱建排查。排查是否存在违规接入内网的私有设备（如个人电脑、智能家居设备、IoT设备），是否存在违规搭建的Wi-Fi热点或无线路由器。（五）云平台与虚拟化安全排查1.云平台配置检查。针对公有云或私有云环境，核查云安全组、NACL配置是否过于宽松。检查云存储桶（OSS/S3等）权限设置，是否存在公开读写权限导致的数据泄露风险。2.虚拟化层安全。检查宿主机、虚拟化软件（如VMware、KVM）的版本及补丁情况。核查虚拟机逃逸防护措施，检查虚拟网络（VXLAN/VLAN）的隔离有效性。3.容器与微服务安全。若采用容器化部署，检查容器镜像是否存在高危漏洞，是否使用了受信任的镜像源。检查容器运行时安全（RuntimeSecurity），是否限制了容器特权，是否实施了容器网络隔离。（六）物理环境与供应链安全排查1.机房环境检查。检查机房物理访问控制，进出人员是否严格登记。检查监控、门禁、消防、防水、防雷、温湿度控制等系统是否正常运行。2.硬件设备供应链。核查服务器、网络设备、安全设备的采购渠道是否正规，固件是否被篡改。检查设备维护过程中使用的维护终端、U盘是否携带病毒或木马。（七）管理制度与应急能力排查1.制度体系完善性。检查是否建立并更新了网络安全管理制度、数据安全管理制度、操作规程、应急预案等体系文件。评估制度的可操作性和执行落地情况。2.应急响应能力。核查应急队伍建设情况，应急联系人及通讯录是否准确有效。检查应急工具箱（如流量分析、取证工具、备用设备）是否准备就绪。评估是否针对勒索病毒攻击、网页篡改、数据泄露等典型场景制定了专项预案。3.安全意识与培训。检查新员工入职安全培训、全员年度安全培训的开展情况及考核记录。核查是否定期开展网络安全攻防演练或钓鱼邮件测试。四、实施步骤与时间安排本次大排查大整治工作自2026年1月1日开始，至2026年12月31日结束，分四个阶段推进。（一）动员部署与自查阶段（2026年1月1日—2026年2月28日）1.制定方案。各部门结合自身实际，制定具体的排查整治实施方案，明确任务分工、时间节点和具体措施。2.动员培训。召开专题动员部署会，组织学习本方案及相关技术标准，统一思想认识，提升排查人员的业务技能。3.全面自查。各部门按照排查内容要求，对本部门负责的资产、系统、数据进行全面自查。使用漏洞扫描工具、基线核查工具等技术手段进行辅助检测，形成《网络安全自查隐患清单》。（二）深度检测与核查阶段（2026年3月1日—2026年4月30日）1.技术检测。牵头部门组织专业安全团队或委托第三方测评机构，在各部门自查的基础上，对关键信息基础设施、核心业务系统、互联网出口等重点部位进行深度渗透测试、代码审计和配置核查。2.风险验证。对自查发现的可疑风险点进行逐一验证和确认，剔除误报，确定隐患的等级（紧急、高危、中危、低危）及其影响范围。3.问题汇总。汇总技术检测与核查结果，形成《2026年度网络安全风险隐患总台账》，明确每一项隐患的整改责任部门、责任人和建议整改措施。（三）集中整治与整改阶段（2026年5月1日—2026年10月31日）1.制定整改计划。各责任部门根据《隐患台账》，按照“一隐患一方案”的原则，制定详细的整改计划。对于紧急和高危隐患，必须在5月31日前完成整改或采取有效的临时缓解措施。2.实施整改。各责任部门按照整改计划，通过修补漏洞、升级软件、修改配置、完善制度、部署设备等措施开展整改工作。整改过程中需做好业务回退方案和应急准备，确保不影响业务连续性。3.整改复核。整改完成后，责任部门提交《整改验收申请表》。牵头部门组织技术人员对整改结果进行复核验证，确保隐患真正消除。对于未通过复核的，需重新整改。（四）总结巩固与提升阶段（2026年11月1日—2026年12月31日）1.“回头看”检查。针对前期已整改的隐患，特别是中低风险隐患，开展“回头看”检查，防止问题反弹。同时，重点检查新增资产的安全状况，确保整改全覆盖、无死角。2.总结评估。全面总结大排查大整治工作情况，评估整改成效，提炼工作经验，分析存在的不足。3.完善机制。针对排查中发现的共性问题、深层次问题，修订完善网络安全管理制度和操作流程，优化安全防护策略，建立常态化、制度化的网络安全隐患排查治理机制。五、隐患分级与整治标准为确保整治工作有序开展，对发现的隐患实施分级分类管理。风险等级定义描述典型示例整改时限要求整治标准紧急可被攻击者直接利用，导致系统被完全控制、数据大规模泄露或核心业务中断。远程代码执行（RCE）漏洞、核心数据库弱口令、互联网面存在无口令账户、勒索病毒感染。立即（24小时内）立即采取隔离、封堵等临时措施，3个工作日内完成彻底修复。高危可被利用获取敏感信息、提升权限或导致重要服务停止。SQL注入、存储型XSS、关键配置错误、未授权访问、重要补丁缺失。1个月内完成漏洞修复或配置加固，并验证修复效果。中危影响系统一般安全性，需结合其他条件才能被利用。信息泄露（版本号、调试信息）、会话固定、普通权限越权、较低危的拒绝服务风险。3个月内完成修复或在下一版本迭代中解决，期间需加强监控。低危安全风险较小，利用难度大或影响范围有限。路径泄露、点击劫持、缺少安全响应头、目录列表开启。6个月内结合系统升级或日常维护逐步解决。六、工作保障措施（一）强化组织保障各部门主要负责人是本次大排查大整治工作的第一责任人，要亲自部署、亲自督办。要建立联络员制度，指定专人负责信息报送和协调联络，确保政令畅通。（二）强化经费保障设立网络安全专项经费，用于购置必要的安全检测工具、漏洞加固服务、安全设备升级及第三方技术支持服务，确保排查整治工作所需的资金投入到位。（三）强化技术支撑组建内部技术攻坚团队，同时加强与专业网络安全厂商、测评机构的合作，建立技术支撑热线和应急响应通道，为排查整治工作提供专业的技术咨询、漏洞验证和应急处置支持。（四）强化监督检查工作领导小组办公室将定期对各部门工作进展情况进行督查，对排查不深入、整改不彻底、敷衍塞责的部门进行通报批评。对于因排查整治不到位导致发生网络安全事件的，将严肃追究相关部门和人员的责任。（五）强化长效机制将大排查大整治工作常态化，坚持“每月自查、季度检测、年度演练”。建立网络安全威胁情报共享机制，及时获取最新漏洞信息和攻击手法，动态调整防护策略，持续提升网络安全综合防御能力。七、重点场景专项治理方案针对当前网络安全领域的突出风险，特制定以下三个专项治理子方案，作为本次大排查大整治工作的重点攻坚方向。（一）防勒索病毒专项治理1.强化边界封堵。严格关闭非必要的445、135、139、3389等高危端口，在防火墙和交换机侧实施ACL访问控制策略。2.推行“3-2-1”备份策略。即关键数据至少保留3份副本，存储在2种不同的介质上，其中1份为离线备份或异地备份。定期测试备份数据的完整性和可恢复性。3.部署诱捕与阻断技术。在网络关键节点部署勒索病毒诱捕系统（蜜罐），及时发现勒索病毒攻击尝试。在终端部署EDR系统，利用行为分析技术阻断加密文档、删除卷影副本等恶意行为。4.加强供应链管