2026年网络安全防护六月专项检查方案

2026年网络安全防护六月专项检查方案为深入贯彻《中华人民共和国网络安全法》《关键信息基础设施安全保护条例》《网络安全等级保护2.0标准实施细则（2026修订版）》要求，落实全国安全生产月网络安全领域专项部署，统筹应对2026年6月高考中考招录节点、端午假期出行高峰、暑期数字消费流量峰值三类高风险场景叠加带来的网络安全挑战，特组织开展本次全市范围内六月网络安全防护专项检查，所有流程严格对照国家网信办最新下发的《党政机关及企事业单位网络安全合规操作指引》执行，确保排查不留死角、整改闭环清零，全月实现重大网络安全事件零发生。本次专项检查执行周期为2026年6月1日0时至6月30日24时，整体划分为三个衔接紧密的实施阶段：第一阶段为自查自纠阶段（6月1日至6月12日），要求所有纳入检查清单的对象100%完成全维度自我排查，自查上报材料数据完整率不低于98%，严禁出现漏报、瞒报风险隐患的情况；第二阶段为交叉复核+远程实勘阶段（6月13日至6月25日），累计抽调24名持注册等保测评师、CISP高级认证资质的专业人员组成6个检查组，完成辖区内60%以上重点单位的远程检测，对全部42家关键信息基础设施运营者实现现场实勘全覆盖；第三阶段为闭环整改+回头看阶段（6月26日至6月30日），对所有排查发现的问题建立销号台账，完成全部高风险隐患的核验整改，最终形成专项检查总报告上报上级网信、公安、工信主管部门。本次专项检查覆盖四类核心对象，第一类为市县两级党政机关及事业单位，共计127家，涵盖政务服务平台、教育系统招录考试模块、医疗卫生预约挂号及医保结算系统等民生类业务载体；第二类为关键信息基础设施运营者，覆盖通信、能源、交通、金融、供水供电燃气等重点行业共42家，涉及三级等保备案系统79个、四级等保备案系统3个，相关系统服务覆盖全市92%以上的常住人口；第三类为属地头部互联网平台，包括本地生活服务平台、电商交易平台、短视频内容平台共31家，累计注册用户总量突破1.2亿，日活跃用户峰值超1800万；第四类为中小微科创企业、线下文旅商户的数字化经营系统，覆盖2300余家小微企业，重点核查其用户个人信息保护合规性。本次专项检查设置四大核心检查模块，所有检测环节全部量化判定标准，确保结果精准可追溯：第一模块为边界防护与基础运维合规性检查，一是核查网络边界访问控制策略，调取被检单位近30天的全量防火墙日志，逐一确认是否存在3389、22、135等高危端口直接映射公网的违规情况，每个单位定向排查的开放端口数量不少于120个，所有远程运维通道必须启用“账号密码+动态令牌+人脸核验”三重多因子认证，未落实该要求的直接判定为高风险隐患；二是核验终端安全管控落地成效，统计办公终端、业务服务器的终端检测与响应系统（EDR）安装率，要求党政机关、关基运营者两类重点单位安装率达到100%，中小微企业安装率不低于90%，调取近7天的病毒木马查杀记录，确认所有终端不存在已植入的挖矿程序、未知远控木马，本次专项配套同步更新2026年第一季度国内披露的127个最新攻击家族威胁情报特征，恶意代码识别准确率要求达到99.7%以上；三是检测数据中心物理安防达标情况，确认核心机房UPS不间断电源续航时长不低于4小时，温湿度监控数据全量留存不少于90天，出入口门禁日志留存时长不低于180天，不存在未授权人员进入机房的历史记录，消防系统月度巡检记录完整可查，不存在消防设备超期未校验的情况。第二模块为关键业务系统专项防护检查，紧扣6月特殊时间节点的业务风险特征设置检测项：一是政务民生类系统专项核验，重点针对高考志愿填报模拟系统、中考成绩查询系统、医保电子凭证跨区域结算系统开展抗DDoS压力测试，实测单系统峰值防护带宽不低于现有日常业务峰值流量的3倍，6月15日至6月20日高考出分窗口期前累计完成3次全场景压力模拟测试，确保系统峰值承压能力达到每秒12万次请求无卡顿，通过最新POC漏洞扫描工具全量检测后SQL注入、XSS跨站、命令执行等高危漏洞检出率为0，严禁出现可被直接利用获取系统权限的未修补漏洞；二是金融支付类系统专项检测，调取近30天的全量异常交易拦截日志，核验单笔超过5万元的非授权交易拦截率达到100%，所有用户敏感支付信息全流程脱敏存储，不存在明文留存用户银行卡全号、CVV码、支付手势密码等敏感数据的违规情况，本次专项对17家银行网点的线上线下联动支付场景开展合规渗透测试，要求最终检出的漏洞总数较2025年同期下降30%以上方可判定为合格；三是能源交通类工控系统专项排查，逐一确认工业控制网络与公共互联网实现物理隔离，不存在任何工控设备直接接入公网的情况，所有在用工控设备的固件版本近2年有安全更新记录，不存在国家信息安全漏洞共享平台（CNVD）公开披露的72个工控类高危未修补漏洞，本次专项累计排查2100台工业主机，漏洞修补完成率要求达到100%，特殊场景无法直接升级补丁的必须部署等效的边界防护策略。第三模块为个人信息与重要数据安全保护检查，严格对标《个人信息保护法》《重要数据识别指南（2025版）》要求落地核查：一是个人信息处理活动合规性校验，对所有面向公众提供服务的App、小程序的隐私政策开展人工核验，确认政策明确告知用户收集个人信息的范围、用途、留存期限，不存在超范围收集用户通讯录、非必要地理位置信息、相册存储权限等违规行为，本次专项对属地124款政务及民生服务类小程序开展全量人工检测，违规收集个人信息的检出率控制在3%以内，发现一起直接在全市范围内通报要求限期整改；二是重要数据出境与流转管控核查，调取被检单位近6个月以来的所有数据出境审批记录，确认所有出境的重要数据均已通过省级以上网信部门的安全评估，未经过审批的违规数据出境流量占比为0，数据全生命周期流转日志留存时长不少于180天，可精准追溯每一次数据调用行为的操作主体、操作时间、调用用途三类核心信息；三是数据泄露应急处置机制核验，确认所有重点单位配备不少于2名专职数据安全管理员，近12个月内至少开展2次数据泄露溯源应急演练，发生个人信息泄露事件后的平均响应时长不超过2小时，过往已发生的低风险数据泄露事件处置完成率达到100%，不存在泄露信息进一步扩散的情况。第四模块为应急保障与值班值守机制检查，针对端午假期、高考招录等关键节点的应急需求优化核验标准：一是网络安全事件应急预案修订情况核查，所有重点单位的应急预案均已在2026年第一季度完成修订，明确6月敏感期的事件分级响应流程，针对DDoS攻击、勒索病毒入侵、大规模数据泄露三类高频高风险事件的处置流程细化到具体岗位责任人，明确不同等级事件的上报路径和处置时限，要求各单位上半年累计完成不少于2次实战型应急演练，演练的影像、记录材料完整可追溯；二是7*24小时值班制度落实情况核查，调阅被检单位6月全月的值班排班表，确认每班次值班人员不少于2人，其中至少有1名具备3年以上网络安全运维实操经验，所有值班人员的应急联系手机24小时畅通，漏接上级网络安全预警通报的情况为0，预警信息转达到对应业务责任人的时长不超过15分钟；三是漏洞通报闭环处置机制核查，针对国家网信办、公安部历次下发的高危漏洞通报清单，要求责任单位在24小时内完成漏洞修补验证，特殊场景无法即时完成修补的必须部署临时防护规则，确保攻击路径被完全阻断，本次专项明确所有漏洞的处置完成率必须达到100%，逾期未整改的直接约谈单位主要负责人。本次专项检查建立三级工作保障机制，确保所有要求落地见效：一是建立清单化推进机制，自查自纠阶段向所有被检单位下发127项统一制式的检查清单，要求逐项填写排查结果，加盖单位公章后于6月12日17时前报送至专项检查工作专班，专班安排3名专职人员对所有自查材料进行初审，自查报告缺项率超过5%的直接退回要求限时重报；二是建立规范化操作机制，所有参与专项检查的人员统一签订保密承诺书，严格遵守网络安全检测操作规范，所有漏洞扫描、流量监测数据全程加密存储，严禁泄露被检单位的业务敏感信息，严禁将专业检测工具用于检查范围之外的场景，杜绝出现检测人员违规操作导致被检单位业务中断的责任事件；三是建立考核挂钩机制，本次专项检查结果直接纳入2026年度各单位平安建设考核指标体系，对应权重占比不低于15%，对