2026年度大排查大整治网络安全排查整治专项方案

2026年度大排查大整治网络安全排查整治专项方案一、总体要求与指导思想为深入贯彻落实国家网络安全法律法规及行业监管要求，切实提升集团整体网络安全防护水平，有效防范和化解重大网络安全风险，保障2026年度业务连续性与数据完整性，特制定本专项排查整治方案。本次工作坚持“安全第一、预防为主、综合治理”的方针，以“全面排查、深入整治、强化基础、提升能力”为核心目标，构建全方位、多层次、立体化的网络安全防护体系。本次大排查大整治工作必须打破传统“重建设、轻运维、重防御、轻排查”的惯性思维，将安全工作前置化、常态化、实战化。通过拉网式排查，摸清家底，识别隐患；通过铁腕式整治，堵塞漏洞，消除死角。坚持问题导向，不走过场，不留盲区，确保所有发现的问题件件有落实、事事有回音，坚决守住不发生重大网络安全事故、不发生大规模数据泄露的底线。二、工作目标（一）全面摸清资产底数建立全集团统一的网络资产动态台账，实现物理服务器、虚拟机、云资产、网络设备、安全设备、应用系统、数据资产及互联网出口的100%纳管。重点清理“僵尸资产”、“影子资产”和未备案资产，确保资产台账准确率达到100%。（二）彻底消除高危隐患针对关键信息基础设施、重要业务系统及核心数据资产，开展深度漏洞扫描与渗透测试。确保高危及以上漏洞修复率达到100%，中危漏洞修复率达到95%以上。彻底清除弱口令、默认口令、空口令及违规远程访问通道。（三）强化数据安全治理落实数据分类分级保护要求，完成对核心数据、重要数据的梳理与标识。加强数据全生命周期安全管理，重点整治数据违规跨境传输、未授权访问、明文存储传输等违规行为，确保数据合规性。（四）提升实战对抗能力通过本次排查整治，优化安全监测预警机制，完善应急响应预案。开展一次全范围的网络安全攻防演练，检验并提升安全团队对未知威胁、高级持续性威胁（APT）的发现、研判和处置能力。（五）构建长效机制将排查整治工作制度化、规范化，形成“自查-整改-复核-提升”的闭环管理机制。完善网络安全管理制度体系，优化技术防护架构，提升全员网络安全意识。三、组织领导与职责分工为确保2026年度大排查大整治工作顺利开展，成立网络安全排查整治专项工作领导小组。（一）领导小组组长：由集团首席信息安全官（CISO）担任。副组长：由信息技术部总经理、信息安全部总经理及各业务线负责人担任。职责：负责统筹规划本次专项工作的总体方向，审定工作方案，协调解决重大资源投入问题，对重大隐患整改进行决策，督促工作进度。（二）工作专班在领导小组下设工作专班，设在信息安全部。主任：信息安全部总经理。成员：网络安全工程师、系统运维工程师、数据库管理员（DBA）、应用架构师及各业务单位接口人。职责：负责制定具体执行计划，组织技术实施团队开展排查，汇总分析排查结果，跟踪整改进度，编写工作报告，协调第三方安全服务机构。（三）各业务单位职责各业务单位是本次排查整治工作的责任主体。各单位负责人需指定专人配合工作专班，负责本单位业务系统的自查自纠、问题确认、整改实施及业务验证工作，确保整改不影响业务连续性。四、排查范围与重点内容本次排查范围覆盖集团总部、各分支机构、数据中心及云平台。重点排查内容分为六大维度：（一）网络架构与边界安全排查1.网络拓扑核查：检查网络架构是否符合纵深防御原则，重点排查生产网、办公网、测试网、互联网接入区之间的隔离措施。核查VLAN划分、访问控制列表（ACL）策略的最小化原则落实情况。2.边界设备加固：对防火墙、WAF、IDS/IPS、抗DDoS设备等边界安全设施进行配置审计。检查是否存在宽泛策略（如AnytoAny）、过期策略、未使用的策略。3.互联网出口管理：排查所有互联网出口，核实是否经过统一审批与监控。严查违规搭建的无线热点、非法外联通道及未授权的代理服务。4.远程访问安全：重点检查VPN、堡垒机、远程桌面等远程接入方式。排查是否存在弱口令、多因子认证（MFA）未启用、异常登录行为未告警等情况。（二）系统与应用安全排查1.操作系统排查：对服务器、终端、工作站操作系统进行深度扫描。检查系统补丁更新情况，是否存在未修复的高危漏洞（如CVE-2024级别以上）；核查系统账号权限，清理多余、过期、特权账号；检查服务端口开放情况，关闭非必要的高危端口（如445、135、3389等）。2.中间件与Web应用：对WebLogic、Tomcat、Nginx、IIS等中间件进行版本核查与配置审计。对Web应用进行SQL注入、XSS跨站脚本、文件上传、反序列化等高危漏洞检测。3.移动应用安全：对集团对外发布的APP、小程序进行代码安全审计，重点检查数据存储安全、通信加密、组件安全及第三方SDK风险。4.API接口安全：全面梳理对外开放的API接口，排查未授权访问、越权访问、敏感数据泄露、接口滥用等风险。（三）数据安全排查1.数据资产梳理：利用数据发现工具，对数据库、文件服务器、大数据平台进行扫描，识别敏感数据（如身份证号、手机号、银行卡号、商业机密等）。2.分类分级标识：核查是否已对识别出的敏感数据进行打标分类，是否落实了相应的保护策略。3.数据全生命周期审计：检查数据采集、传输、存储、使用、共享、销毁各环节的安全管控措施。重点排查数据库特权账号滥用、敏感数据明文传输、批量数据下载未审计等违规行为。4.数据备份与恢复：核查关键数据的备份策略（全量、增量、差异），验证备份数据的完整性与可恢复性，确保备份数据处于物理隔离或逻辑隔离状态。（四）身份与访问管理排查1.账号生命周期管理：检查IAM系统中的账号申请、审批、变更、注销流程。重点清理离职人员账号、长期未登录僵尸账号。2.权限管控：核查特权账号管理（PAM）情况，检查是否存在共享账号、超权限账号。3.弱口令专项治理：在全集团范围开展弱口令爆破检测，强制要求复杂度策略（长度12位以上，包含大小写字母、数字、特殊字符），并强制开启密码轮换策略。（五）供应链安全排查1.软件供应链：排查业务系统引入的开源组件、第三方框架、商业软件。利用SCA（软件成分分析）工具检测是否存在已知漏洞、许可证风险及恶意代码。2.供应商管理：对提供IT运维、软件开发、云服务的第三方供应商进行安全风险评估。核查供应商人员的背景调查、访问权限控制及操作审计记录。（六）物理与环境安全排查1.机房管理：检查数据中心机房的门禁、监控、消防、温湿度控制系统运行情况。2.终端物理安全：排查重要服务器、网络设备的物理防盗措施，USB端口管控策略，以及废弃存储介质的数据销毁记录。五、实施步骤与时间安排本次专项工作分为五个阶段，自2026年1月1日起至2026年6月30日结束。（一）动员部署与方案制定阶段（2026年1月1日-1月15日）召开2026年度网络安全大排查大整治启动会，传达工作精神与要求。工作专班细化技术实施方案，准备扫描工具、测试环境及应急资源。各单位完成自查人员的动员与培训。（二）自查自纠阶段（2026年1月16日-2月28日）各单位按照排查清单，对本单位负责的资产、系统、数据进行全面自查。自查工具包括漏扫工具、配置核查工具、基线扫描工具等。各单位需于2月28日前提交《自查隐患清单》，包括隐患描述、风险等级、整改建议及初步整改计划。（三）深度检查与核查阶段（2026年3月1日-4月15日）工作专班组织专业技术团队及第三方安全专家，对各单位自查结果进行复核。1.技术检测：采用人工渗透测试、代码审计、红队演练等手段，对核心业务系统进行深度攻击测试，挖掘自查未发现的深层次隐患。2.现场核查：对关键机房、重要节点进行现场物理与配置核查。3.合规审计：对照网络安全法、数据安全法、关保条例及行业标准，开展合规性差距分析。（四）集中整改与加固阶段（2026年4月16日-5月31日）针对自查与核查发现的所有问题，制定详细的整改台账。1.即时整改：对于弱口令、高危端口开放、策略配置错误等可快速修复的问题，必须在24小时内完成整改。2.限期整改：对于系统漏洞、代码缺陷等需要开发测试的问题，明确整改责任人、完成时限，实行挂账销号制度。3.临时管控：对于暂时无法彻底整改的风险，采取临时缓解措施（如WAF防护、隔离、网络ACL限制），降低风险至可接受水平。（五）总结提升与验收阶段（2026年6月1日-6月30日）工作专班对整改情况进行“回头看”复核，确保整改真实有效，杜绝虚假整改。组织一次全集团范围的网络安全应急演练，检验整治效果。编写《2026年度网络安全大排查大整治专项工作总结报告》，报领导小组审议。对表现突出的单位和个人进行表彰，对整改不力的进行通报批评。六、整治措施与技术标准为确保排查出的问题得到彻底解决，制定以下具体整治措施与技术标准：（一）资产标准化管理措施建立统一的CMDB（配置管理数据库），规范资产命名规则。资产命名规则：`业务线-系统名称-设备类型-环境-序号`（例如：CRM-CustomerCenter-DB-Prod-01）。僵尸资产清理：对连续6个月无流量、无日志、无变更记录的资产，判定为僵尸资产，执行下线封存处理。影子资产纳管：对于未在CMDB登记的资产，一经发现，立即补录并追究相关责任人管理责任。（二）漏洞全生命周期管理标准建立基于CVSSv3.1评分标准的漏洞分级处置流程。风险等级CVSS分数修复时限要求处置措施严重9.0-10.024小时内紧急修补，若无法修补则采取隔离或关停措施高危7.0-8.972小时内（3天）优先修补，部署临时虚拟补丁中危4.0-6.914天内计划修补，评估业务影响低危0.1-3.930天内下个版本更新时统一修复（三）身份认证加固措施全集团强制实施以下认证策略：1.堡垒机统一运维：所有针对服务器、网络设备的运维操作必须通过堡垒机进行，严禁直接SSH/RDP连接。2.多因子认证（MFA）：关键系统访问、VPN接入、特权账号登录必须开启MFA（短信令牌、动态令牌或生物特征）。3.账号锁定策略：连续输错密码5次，锁定账号30分钟，需管理员解锁或自助解锁。（四）数据安全保护技术措施1.敏感数据加密：核心数据库中的敏感字段（如密码、证件号）必须采用国密算法（如SM4）进行加密存储。2.数据脱敏：开发测试环境严禁使用生产数据，必须经过静态或动态脱敏处理。3.DLP部署：在终端和网络边界部署数据防泄漏（DLP）系统，监控敏感数据流向，拦截违规外发行为。（五）日志审计与监测措施1.日志统一收集：所有网络设备、安全设备、服务器、应用系统的日志必须统一发送至SIEM（安全信息和事件管理）平台。2.留存合规：日志留存时间不少于6个月，满足《网络安全法》要求。3.监测规则优化：在SIEM中针对本次排查出的重点风险，编写自定义关联分析规则，提升威胁检出率。七、保障机制（一）经费保障财务部应设立网络安全专项经费，保障本次排查整治所需的工具采购、第三方服务、设备升级及应急演练费用。确保专款专用，任何单位不得因经费问题削减必要的安全投入。（二）考核问责机制将本次大排查大整治工作纳入各单位2026年度绩效考核。1.奖励：对主动发现重大高危漏洞并有效处置的单位和个人，给予绩效加分及物质奖励。2.问责：对自查阶段隐瞒不报、弄虚作假的，一经发现，考核降级。对整改期限内未完成整改且无正当理由的，通报批评。因排查整治不到位导致发生网络安全事故的，依法依规追究相关责任人及领导责任。（三）应急响应机制完善《网络安全事件应急预案》，建立7*24小时应急值守队伍。1.监测预警：工作专班实时监控安全态势，一旦发现攻击苗头，立即发出预警。2.应急处置：按照“谁主管谁负责、谁运行谁负责”的原则，第一时间启动应急响应，采取断网、关停、备份恢复等阻断措施，防止事态扩大。3.溯源分析：事件处置后，保留现场环境，开展日志分析与溯源，定位攻击源与攻击路径，形成分析报告。（四）宣传培训机制在排查整治期间，同步开展全员网络安全意识培训。1.全员宣贯：通过邮件、内部OA、宣传栏发布网络安全常识，防范钓鱼邮件、社会工程学攻击。2.技能培训：针对技术人员开展漏洞挖掘、应急响应技术培训，提升实战能力。3.钓鱼演练：不定期开展内部钓鱼邮件演练，检验员工安全意识，对上钩员工进行针对性再教育。八、风险隐患排查详细清单为确保排查工作无死角，特制定以下详细排查清单，各单位需逐项落实。（一）网络与系统层排查清单1.是否存在未划分VLAN或VLAN划分不合理的扁平化网络结构？2.防火墙是否存在“AnytoAny”的放行策略？3.是否存在未经审批开通的互联网访问路径（如违规4G/5G网关）？4.服务器操作系统是否存在未安装的Critical/Important级别补丁？5.是否禁用了服务器端不必要的服务（如Telnet,FTP）？6.SSH服务是否禁用了Protocol1，是否强制使用密钥登录？7.Windows系统是否关闭了SMBv1协议？8.是否存在默认账号、默认密码（如admin/admin,root/123456）？9.操作系统是否开启了日志审计功能，且日志未发送到远程服务器？10.是否存在双网卡（一内一外）直接连接互联网的服务器？（二）应用与中间件层排查清单1.Web应用前端是否对用户输入进行了严格的过滤与转义？2.应用是否直接拼接SQL语句，存在SQL注入风险？3.应用是否包含绝对路径遍历漏洞，可下载任意服务器文件？4.是否存在未授权访问的后台管理接口？5.中间件（如Tomcat）是否删除了默认示例页面和文档？6.中间件版本是否在官方支持的生命周期内？7.是否存在硬编码在代码中的数据库连接密码或AccessKey？8.接口返回数据中是否包含不必要的敏感信息（如身份证号全段）？9.是否对API接口实施了频率限制，防止CC攻击？10.业务逻辑是否存在越权漏洞（如普通用户可访问管理员接口）？（三）数据安全层排查清单1.数据库是否开启了身份验证，是否禁用空口令？2.数据库特权账号（如dba,root）是否由多人共用？3.敏感数据表是否设置了严格的访问控制列表（ACL）？4.数据库是否开启了审计功能，记录