2026年度核心交易系统网络安全等级保护四级安全评估报告

2026年度核心交易系统网络安全等级保护四级安全评估报告（核心金融业务系统专项测评）评估单位：XX金融股份有限公司信息安全部协同测评机构：国家信息安全测评中心指定测评服务机构2026年6月目录23764一、评估工作概述 本报告是对XX金融股份有限公司核心交易系统开展的年度等级保护四级安全专项评估结果，评估周期覆盖2025年7月至2026年6月，通过资料核查、现场访谈、配置审计、漏洞扫描、渗透测试、制度核验等方式，全面排查系统的技术防护与管理体系缺陷，形成可落地的整改方案，为系统持续满足等保四级合规要求、保障金融业务连续稳定运行提供依据。一、评估工作概述（一）评估背景为深入落实《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》及金融行业监管要求，按照中国人民银行《金融网络安全等级保护实施指引》、银保监会《商业银行信息科技风险管理指引》（2025年修订版）的相关规定，网络安全等级保护第四级的信息系统需每年度开展至少一次专项安全评估，对系统的安全防护能力进行全面校验。本次评估为2026年度例行专项评估，核心目标是验证核心交易系统在经历一年的运行、版本迭代、架构调整后，是否仍满足等保四级的安全防护要求，排查潜在的安全风险，堵塞管理与技术漏洞，防范因网络攻击、内部违规操作导致的核心业务中断、敏感数据大规模泄露等事件，维护正常金融服务秩序，保护金融消费者合法权益。（二）评估工作组织本次评估工作由公司信息安全部牵头，联合科技部、合规部、风险管理部组成内部评估组，同时邀请具备国家网络安全等级保护测评资质的第三方机构派遣3名持证高级测评师参与现场测评，总投入评估人员8名，分为三个专项小组开展工作：第一组为技术测评组，负责开展物理环境核查、网络配置审计、主机漏洞扫描、应用渗透测试、数据安全核验，共4人；第二组为管理测评组，负责核查安全管理制度体系、机构设置、人员管理、建设运维流程的落地执行情况，共2人；第三组为风险分析组，负责汇总测评发现、判定风险等级、编制整改建议方案，共2人。评估全过程接受公司审计部的监督，所有测评过程留存书面记录、操作录像，确保测评结果客观公正。（三）评估工作流程本次评估严格按照等保测评的标准流程推进，全周期共6周，分为五个阶段：第一阶段为项目启动阶段（第1周），明确评估范围、评估指标、时间节点，与各业务部门对接收集基础资料；第二阶段为资料收集阶段（第2周），共收集系统拓扑图、资产台账、近12个月的运维日志、制度文件、上年度评估整改记录、应急演练资料、供应商合同等各类材料127份，完成资料的初步核验与分类；第三阶段为现场测评阶段（第3～4周），技术组在非业务高峰期开展漏洞扫描、配置核查、渗透测试，对12名相关岗位人员开展半结构化访谈，对27份管理制度的执行情况开展抽查；第四阶段为风险分析阶段（第5周），对现场测评发现的问题逐一进行风险赋值，判定风险等级，追溯问题产生的根源；第五阶段为报告编制阶段（第6周），形成完整的评估报告，组织内部专家开展评审，根据评审意见修改完善后正式发布。二、被评估对象基本情况（一）机构基本概况XX金融股份有限公司为持牌全国性股份制商业银行，经国家金融监督管理总局批准设立，在全国[待补充]个省级行政区设立分支机构，员工总数[待补充]人，资产规模[待补充]亿元，核心业务涵盖个人零售信贷、对公账户结算、跨行支付清算、同业资金交易、征信信息查询对接等领域，服务个人客户[待补充]万户，对公客户[待补充]万户。公司始终将网络安全作为核心运营底线，2022年完成核心交易系统的等保四级定级备案，2024年通过首次等保四级测评，截至2026年6月已连续两年保持等保合规运行状态。（二）参评系统范围本次评估覆盖的核心交易系统于2022年正式上线，2024年完成等保四级备案，备案编号为[待补充]。该系统承载全量核心账务处理功能，直接关联个人储蓄账户交易、对公账户结算、大小额支付清算、银行卡交易处理、征信信息对接、核心报表生成等关键业务模块，系统日均处理交易[待补充]万笔，交易峰值可达每秒[待补充]笔，存储的敏感数据包括客户身份证信息、银行卡号、交易流水、生物特征信息、征信授权信息等，一旦遭到网络攻击、数据泄露或系统中断，将对金融秩序、社会公共利益造成严重影响。系统目前共部署物理服务器[待补充]台，虚拟服务器[待补充]台，核心存储容量[待补充]PB，对接的外部系统包括人民银行大小额支付系统、银联清算系统、国家金融信用信息基础数据库、第三方支付机构接口等。（三）系统网络架构概况核心交易系统采用分区分域的架构设计，共划分为5个独立的安全域：一是互联网接入域，部署抗DDoS设备、流量清洗平台、互联网WAF设备，承接手机银行、网上银行的客户端访问流量；二是DMZ缓冲区，部署API网关、门户网站服务器、负载均衡设备，作为外部流量与内部生产系统的过渡区域；三是核心生产域，部署核心应用服务器、数据库服务器、缓存集群，运行核心交易的全部业务逻辑；四是运维管理域，部署堡垒机、日志审计平台、EDR管控平台，承接所有运维操作入口；五是外联域，部署对接人行、银联、征信系统的专用接口，实现与外部机构的安全数据交互。各安全域之间通过国产自主可控防火墙实现访问控制，核心区域部署全流量探针，实现所有进出流量的全量采集与留存，网络核心设备采用双机热备配置，链路冗余度达到100%，无单点故障风险。（四）上一轮评估整改情况2025年等保四级评估共发现高风险问题[待补充]个、中风险问题[待补充]个、低风险问题[待补充]个，截至本次评估启动时，已完成[待补充]%的问题整改，剩余2项中风险问题正在推进：一是异地灾备系统的数据同步延迟控制尚未达到RPO≤15秒的目标，目前平均同步延迟为45秒，计划于2026年9月完成存储网络带宽扩容；二是部分老旧终端的EDR覆盖尚未完成，目前覆盖比例为96%，计划于2026年7月完成剩余终端的部署。整体来看，上一轮整改工作符合预期，未出现长期未整改的高风险问题。三、评估依据与等级符合性判定（一）核心评估依据本次评估严格遵循国家与行业的正式规范性文件，核心依据包括：一是国家标准层面，GB/T22239-2019《信息安全技术网络安全等级保护基本要求》第四级安全要求、GB/T28448-2019《信息安全技术网络安全等级保护测评要求》、GB/T39786-2021《信息安全技术信息系统密码应用基本要求》；二是行业规范层面，JR/T0072-2020《金融行业网络安全等级保护实施指引》、JR/T0197-2020《金融数据安全数据安全分级指南》、JR/T0223-2021《金融信息系统商用密码应用要求》；三是监管文件层面，《商业银行网络安全管理办法》（银保监会2025年修订）、《金融行业重要数据分类分级指南》（人民银行2025年发布）；四是内部制度层面，《XX银行核心系统安全运维管理办法》《信息安全事件应急预案》《数据安全分类分级管理细则》等正式发布的内部管理文件。（二）等级保护定级符合性核查评估组查阅了核心交易系统的定级备案全套材料，包括定级报告、专家评审意见、公安网安部门出具的备案证明，确认该系统的定级流程符合要求：2022年由公司组织开展定级专家评审，经3名行业专家评审认定，系统承载的业务涉及大量金融敏感信息，一旦遭到破坏会对社会秩序、公共利益造成特别严重影响，符合等级保护第四级的定级标准，2022年12月在属地公安网安部门完成备案，备案信息与系统实际承载的业务范围、资产规模一致，不存在定级过高、定级偏低、备案范围与实际运行范围不符的问题。（三）评估指标权重设置本次评估按照等保四级的要求设置指标权重，其中安全技术领域占总权重的60%，安全管理领域占总权重的40%：技术领域中，物理与环境安全占10%、网络与通信安全占15%、区域边界安全占15%、计算环境安全占35%、应用与数据安全占25%；管理领域中，安全管理制度占20%、安全管理机构占20%、安全管理人员占20%、安全建设管理占20%、安全运维管理占20%。评估最终总得分为各指标得分乘以权重后的加总值，得分80分以上为基本符合要求，60-80分为需限期整改，60分以下为不符合等保四级要求。四、安全技术领域评估结果（一）物理与环境安全评估评估组对核心主机房开展了现场核查，核心主机房设置在总行办公大楼地下一层独立区域，建筑结构按照GB50174-2017《数据中心设计规范》A级标准建设，抗震设防烈度为8度，主机房区域距离最近的燃气管道120米，距离周边高压输电线85米，周边无危险化学品存放点、无重大交通干线直接毗邻。温湿度监测系统实时采集机房内23个监测点的温湿度数据，全年保持温度在22—24摄氏度，相对湿度在45%—55%区间，超出阈值自动触发空调系统调整。消防系统采用七氟丙烷气体灭火，每个防火区独立设置烟感、温感双重探测装置，每半年开展一次消防联动测试，2025年全年未发生消防系统误报警事件。防水设施方面，机房区域设置双层防水挡板，所有管道穿越机房的位置做密封防水处理，设置漏水检测绳覆盖所有空调下方、管道接口位置，漏水报警信号直接联动物业值班室。防雷接地系统的接地电阻值为0.8欧姆，满足小于1欧姆的规范要求，每年雷雨季节前开展一次接地电阻测试。门禁系统采用刷卡+人脸识别的双因子身份验证，进入核心机房必须经过三道门：第一道为机房大楼入口，第二道为主机房区域入口，第三道为核心服务器机柜区入口，所有门禁的进出记录实时上传到安防平台，存储周期为180天，支持按人员、时间、区域查询。视频监控系统覆盖机房所有公共区域、机柜正面，无监控盲区，录像存储周期为120天，高于等保四级要求的90天存储标准。供电系统方面，主机房配置两路独立的10kV市电引入，UPS系统采用2N冗余配置，满载续航时间为30分钟，配套2台1200kW柴油发电机，油箱储油可支持满载运行8小时，每季度开展一次柴油发电机带载测试，2025年全年共开展4次带载测试，平均启动时间为12秒，无供电中断事件。本领域共发现低风险问题1个：主机房区域部分门磁报警装置的灵敏度设置偏高，轻微的风动导致的门框轻微震动就会触发报警，2025年累计发生此类误报警32次，未造成实际安全事件，后续调整灵敏度即可解决。该领域最终评估得分为94分，符合等保四级要求。（二）网络与通信安全评估评估组对核心网络的配置开展了全面核查，网络架构采用双核心冗余设计，所有核心交换机、路由器均为双机热备，链路冗余度100%，不存在单点故障。通信加密方面，所有跨区域的业务传输均采用国密SM2/SM3/SM4算法实现加密，敏感数据传输的链路全部经过加密隧道传输，未发现明文传输核心交易数据的情况。网络设备身份鉴别方面，所有网络设备的登录均采用双因子认证，密码复杂度要求为12位以上，包含数字、字母、特殊字符，90天强制更换一次，不存在弱密码、共享账号的情况。入侵防范方面，核心互联网边界部署入侵防御系统（IPS），特征库每周更新一次，2025年全年累计拦截攻击行为[待补充]万次，其中SQL注入攻击[待补充]万次、漏洞扫描行为[待补充]万次。恶意代码防范方面，所有网络出口部署恶意代码检测网关，全量覆盖所有进出流量的恶意代码检测。网络审计方面，部署全流量安全探针，实现所有网络流量的全量采集，日志存储周期为6个月，满足等保四级要求的6个月以上日志留存标准。本领域共发现中风险问题2个：一是网络安全态势感知平台的威胁情报接入更新延迟为24小时，未达到要求的4小时以内的更新标准，可能导致新型攻击的监测滞后；二是某条外联至征信系统的访问控制策略存在过宽情况，允许了非业务必需的3个IP网段访问，不符合最小化访问原则。该领域最终评估得分为82分，基本符合等保四级要求。（三）区域边界安全评估评估组对各安全域的边界防护配置开展了核查，所有安全域之间均部署了国产自主可控防火墙，互联网边界部署100Gbps抗DDoS设备，可抵御峰值1Tbps的拒绝服务攻击，2025年全年共拦截3次大规模DDoS攻击，未对业务造成影响。DMZ边界部署Web应用防火墙（WAF），实现对所有Web访问的规则检测，拦截SQL注入、XSS跨站脚本、恶意爬虫等攻击行为。核心生产区边界部署数据库审计系统，所有对核心数据库的访问行为全量记录，支持违规操作的实时告警。边界访问控制规则每季度评审一次，清除长期未使用的冗余规则，2026年第一季度共清理冗余规则127条，规则精简率达到28%。本领域共发现高风险问题1个：核心生产区与开发测试区的边界隔离未完全实现，存在一条长期开放的临时数据同步通道，未设置访问控制限制、未设置自动回收机制，如果开发测试区被网络攻击者入侵，可通过该通道横向渗透到核心生产区，威胁核心数据安全。该领域最终评估得分为68分，需限期完成整改。（四）计算环境安全评估评估组对核心生产区的服务器开展了基线核查与漏洞扫描，所有生产服务器的身份鉴别均采用双因子认证，密码复杂度要求12位以上，90天强制更换，登录失败5次自动锁定账号。访问控制方面，按照最小权限原则为不同岗位的运维人员分配权限，普通系统运维人员不具备数据库的直接访问权限，所有权限的变更需经过审批流程。审计方面，服务器的所有操作日志实时上传到集中日志平台，日志存储周期为6个月，支持操作的回溯溯源。主机加固方面，所有服务器按照等保四级要求开展基线加固，关闭不必要的端口与服务，部署EDR终端检测与响应系统，实时监测主机的异常进程、异常登录、恶意文件行为。本领域共发现问题2个：一是3台运行老旧中间件的服务器存在已知的远程代码执行高危漏洞，由于业务原因尚未完成补丁更新，被利用的风险较高，为高风险问题；二是部分运维人员的临时权限未在任务完成后及时回收，最长的临时权限有效期达到180天，为中风险问题。该领域最终评估得分为70分，需限期完成整改。（五）应用与数据安全评估评估组对核心交易应用开展了渗透测试与数据安全核查，应用系统的用户身份鉴别采用“密码+短信验证码+人脸识别”的多因子认证机制，会话超时设置为15分钟，超时自动退出登录。访问控制方面，按照岗位角色分配操作权限，普通柜员仅具备查询权限，无修改核心账务的权限，所有权限变更需经过审批。通信加密方面，所有客户端到服务端的流量采用TLS1.3协议，叠加国密算法加密，不存在明文传输敏感信息的情况。数据完整性方面，重要交易数据采用SM3哈希校验，防止传输过程中的数据篡改。数据保密性方面，客户身份证号、银行卡号、交易密码等敏感字段采用SM4算法加密存储，页面展示时自动脱敏，仅显示前后四位。备份恢复方面，核心数据库每日开展全量备份，实时开展增量同步，异地灾备系统的RPO目标为15秒、RTO目标为30分钟，2025年共开展4次备份恢复演练，平均恢复时间为22分钟，符合目标要求。本领域共发现问题2个：一是渗透测试中发现应用系统存在水平越权漏洞，客户经理可以通过修改URL参数查询到不属于自己管辖范围的客户敏感信息，涉及客户信息泄露风险，为高风险问题；二是数据备份的完整性校验每季度开展一次，未达到要求的每月开展一次恢复演练的标准，为中风险问题。该领域最终评估得分为75分，需限期完成整改。五、安全管理领域评估结果（一）安全管理制度体系评估公司建立了三级安全管理制度体系：第一级为信息安全总体方针，明确了公司网络安全的总体目标、基本原则、组织架构；第二级为各领域的管理办法，涵盖物理安全、网络安全、数据安全、运维管理、人员管理等12个领域；第三级为具体的操作规程，明确了每个岗位的操作步骤、审批流程、责任边界。所有制度每年评审修订一次，2025年共修订制度8项，包括新发布的《数据安全分类分级管理办法》《大模型应用安全管理办法》《核心系统补丁管理细则》，确保制度内容适配最新的监管要求与系统运行实际。制度发布前会通过内网向所有相关部门公示，组织开展制度培训，确保员工知晓制度要求。本领域共发现中风险问题1个：部分制度的修订过程未充分征求一线业务部门的意见，存在制度要求与实际操作脱节的情况，例如制度要求核心系统的所有运维操作必须执行双人复核流程，但一线运维人员为了提升处理效率，部分非紧急操作仅单人完成，未严格落实制度要求。该领域最终评估得分为80分，基本符合等保四级要求。（二）安全管理机构设置评估公司设立独立的信息安全部，配备专职安全管理人员12名，其中4名具备网络安全等级保护测评师资质，主要负责公司的安全策略制定、安全监测、漏洞管理、应急响应等工作。成立由分管科技的副行长任组长的网络安全领导小组，成员包括科技部、信息安全部、合规部、风险管理部、各业务部门的负责人，每季度召开一次网络安全工作会议，审议重大安全决策、协调解决重大安全问题。岗位设置方面，严格执行不相容岗位分离原则，安全管理岗、安全运维岗、系统管理岗、审计岗为独立设置，不存在一人多岗、岗位权责交叉的情况。本领域共发现低风险问题1个：信息安全部与合规部在数据安全事件的上报流程上的职责边界存在交叉，没有明确的首问责任人机制，出现事件时可能存在部门间推诿的情况。该领域最终评估得分为90分，符合等保四级要求。（三）安全管理人员管理评估人员招聘环节，所有接触核心系统的岗位人员都要经过严格的背景调查，包括从业经历核查、无犯罪记录核查、个人征信核查，背景调查不合格的人员不得上岗。所有核心岗位人员均签署保密协议与安全责任书，明确岗位的安全责任与违规追责条款。安全培训方面，每年组织两次全员信息安全培训，培训内容包括钓鱼邮件识别、数据安全要求、应急上报流程，2025年培训考核通过率为100%。人员离职环节，所有离职人员的账号权限在离职当天完成回收，开展离职面谈，提醒人员的保密义务。本领域共发现中风险问题2个：一是2025年的安全培训内容偏重于通用安全知识，针对等保四级系统的专项操作培训时长仅为16学时，未达到要求的每年24学时的标准，一线运维人员的专项操作能力有待提升；二是针对第三方驻场运维人员的权限审计每季度开展一次，未达到要求的每月开展一次的标准，存在第三方人员权限滥用的风险。该领域最终评估得分为82分，基本符合等保四级要求。（四）安全建设管理评估系统上线前的安全管控方面，所有新系统上线前都要开展安全需求分析、等级保护测评、渗透测试，测试发现的高危问题修复完成后才可正式上线。供应商管理方面，所有核心系统的供应商都经过严格的资质审查，签署安全保密协议，明确供应商的安全责任、数据安全责任，要求供应商不得留存公司的业务数据。产品采购方面，优先选用国产自主可控的服务器、网络设备、安全产品，目前核心系统的国产设备覆盖率达到92%，商用密码的应用覆盖率达到100%，符合金融行业的信创要求。本领域共发现高风险问题1个：2025年11月上线的小额支付功能模块，未按照要求在上线前开展第三方渗透测试，仅开展了内部测试就直接上线，存在上线安全风险。该领域最终评估得分为65分，需限期完成整改。（五）安全运维管理评估运维管理方面，制定了详细的运维操作规程，明确了日常巡检、故障处理、变更管理的流程。变更管理方面，所有生产系统的变更都要提交申请，明确变更内容、影响范围、回退方案，经过审批后在非业务高峰期实施，变更完成后开展验证。漏洞管理方面，每两周开展一次全网漏洞扫描，发现的高危漏洞要求在7天内完成修复。应急预案方面，修订完善了《信息安全事件应急预案》，明确了勒索病毒攻击、系统中断、数据泄露等不同场景的应急处置流程，每半年开展一次应急演练，2025年共开展两次演练：一次是勒索病毒攻击的应急演练，一次是核心系统中断的业务连续性演练，演练过程全程记录，形成了演练报告。本领域共发现中风险问题2个：一是运维日志的内部审计由运维人员自己开展，没有独立的审计岗位定期抽查运维操作日志，审计独立性不足；二是应急预案演练中发现的远程备份通道带宽不足问题，到本次评估时还未完成扩容，未形成演练发现问题的整改闭环。该领域最终评估得分为78分，基本符合等保四级要求。六、风险识别与分析（一）风险等级判定标准本次评估采用通用的风险赋值方法，从“威胁发生可能性”“资产影响程度”两个维度对所有发现的问题进行风险打分，风险值为两个维度的乘积，划分为三个等级：高风险为风险值大于90分，一旦发生会导致核心系统中断、敏感数据大规模泄露、严重影响金融秩序，必须在1个月内完成整改；中风险为风险值在60—90分之间，会影响部分业务功能、影响范围有限，必须在3个月内完成整改；低风险为风险值低于60分，不会对业务造成实质性影响，仅需日常优化完善。（二）本次评估发现的风险清单序号风险描述风险类别风险等级责任部门1核心生产区与开发测试区未完全隔离，存在长期开放的临时数据同步通道，缺乏访问控制与自动回收机制边界安全高风险网络运维组23台老旧中间件服务器存在未修复的远程代码执行高危漏洞，易被网络攻击利用计算环境安全高风险系统运维组3核心应用存在水平越权访问漏洞，可查询非管辖客户的敏感信息，存在数据泄漏风险应用安全高风险应用开发组4小额支付功能模块上线前未开展第三方渗透测试，直接上线运行建设管理高风险小额支付业务部5外联至征信系统的访问控制策略过宽，允许非业务必需的IP网段访问网络安全中风险网络运维组6态势感知平台威胁情报更新延迟为24小时，不符合4小时以内的要求网络安全中风险安全运营组7部分运维人员临时权限回收不及时，最长有效期达180天计算环境安全中风险权限管理组8运维操作未严格执行双人复核制度，存在单人操作情况运维管理中风险运维管理组9针对四级系统的专项安全培训时长不足，仅完成16学时/年，未达到24学时要求人员管理中风险人力资源部10第三方驻场运维人员权限审计频次为每季度一次，未达到每月一次的要求人员管理中风险安全运营组11备份恢复演练频次为每季度一次，未达到每月一次的要求数据安全中风险数据运维组12运维日志审计由运维人员自行开展，缺乏独立审计岗位的监督运维管理中风险审计部13远程备份通道带宽不足，演练发现的问题未完成整改闭环运维管理中风险网络运维组14机房门磁报警装置灵敏度设置偏高，存在误报情况物理安全低风险物业运维组15信息安全部与合规部在数据安全事件上报流程的职责边界存在交叉机构管理低风险信息安全部（三）风险根源分析从风险产生的根源来看，主要分为三个层面：一是技术层面，系统架构设计阶段的安全规划存在不足，在测试环境与生产环境的隔离设计上，未充分考虑临时同步通道带来的横向渗透风险，补丁管理流程未覆盖老旧硬件设备，导致部分设备因硬件性能不足无法及时更新补丁，形成安全短板。二是管理层面，流程执行的监督约束机制不足，虽然建立了完善的制度体系，但缺乏配套的考核机制与监督手段，导致部分制度执行打折扣，例如双人复核流程、上线前渗透测试流程等，存在“重建设、轻执行”的问题；安全建设的全流程把关不严，在新功能上线时未将安全检查作为刚性前置条件，导致安全管控出现缺口。三是人员层面，一线运维人员、业务人员的安全意识仍存在短板，存在“重效率、轻安全”的倾向，对越权漏洞、权限滥用等风险的危害性认识不足；培训的针对性不足，通用安全培训多、专项操作培训少，导致员工应对四级系统安全要求的能力有待提升。七、整改建议方案（一）高风险问题整改方案针对本次发现的4个高风险问题，逐一明确整改措施、责任部门、完成时限与验收标准，确保1个月内全部完成整改，整改完成后组织第三方机构开展复测。针对“核心生产区与开发测试区未完全隔离、临时通道长期开放”的问题，整改措施：立即关闭当前的临时同步通道，部署国产安全网闸实现测试区与生产区的单向数据传输，所有跨区的数据同步需求必须提交正式审批，明确同步的时间范围、数据范围、责任人，所有通道设置自动超时回收机制，到期自动关闭；完成时限为2026年7月底，由网络运维组负责；验收标准：通过防火墙策略核查，跨区访问零例外，所有通道的访问记录可追溯，不存在长期开放的未授权通道。针对“3台老旧中间件服务器存在高危远程代码执行漏洞”的问题，整改措施：在7月中旬完成临时防护措施，在WAF上配置对应的虚拟补丁规则，拦截漏洞利用尝试；7月15日前完成补丁更新验证，在非业务高峰期完成正式补丁安装；9月底完成老旧服务器的硬件升级替换，从硬件层面解决漏洞防护短板；完成时限为2026年7月15日（临时修复）、9月30日（设备替换），由系统运维组负责；验收标准：漏洞扫描无高危漏洞，EDR与WAF监测无漏洞利用尝试行为。针对“核心应用存在水平越权漏洞”的问题，整改措施：在7月上旬完成应用代码的修复，在所有涉及客户数据查询的接口中增加数据权限校验逻辑，确保用户仅能查询自己管辖范围内的客户数据；完成全量功能模块的越权测试，覆盖所有查询、修改、导出功能；完成时限为2026年7月10日，由应用开发组负责；验收标准：第三方渗透测试无越权漏洞，所有客户数据访问都经过严格的权限校验。针对“小额支付模块上线前未开展第三方渗透测试”的问题，整改措施：立即下线该功能模块，邀请具备资质的第三方测评机构开展全面渗透测试，修复测试发现的所有问题，重新履行上线审批流程后再上线运行；完成时限为2026年7月20日，由小额支付业务部、信息安全部负责；验收标准：渗透测试报告无高危漏洞，上线流程符合公司的安全管控要求。（二）中风险问题整改方案针对本次发现的9个中风险问题，按照3个月内完成整改的要求，明确整改路径：一是调整所有外联区的访问控制策略，按照最小化原则重新梳理，仅保留业务必需的IP与端口，每季度开展一次策略评审，由网络运维组在2026年8月底前完成；二是升级态势感知平台的威胁情报接入接口，将情报更新延迟从24小时压缩到2小时以内，由安全运营组在2026年8月底前完成；三是部署统一权限管理平台，为所有临时权限设置自动到期时间，到期自动回收，每月开展一次权限台账核查，由权限管理组在2026年8月底前完成；四是强化运维操作的流程约束，所有核心系统的运维操作通过堡垒机执行，未经过双人复核的操作不允许执行，将双人复核要求的执行情况纳入部门绩效考核，由运维管理组在2026年7月底前完成；五是制定下半年的专项安全培训计划，针对四级系统的操作要求开展4次专项培训，累计完成24学时的培训要求，由人力资源部在2026年12月底前完成；六是将第三方驻场人员的权限审计频次从每季度一次调整为每月一次，审计结果同步反馈给供应商，由安全运营组在2026年7月底前完成；七是将备份恢复演练的频次从每季度一次调整为每月一次，每次演练形成完整的记录与整改清单，由数据运维组在2026年7月底前完成；八是调整运维日志审计机制，由独立的审计岗每月抽查10%的运维操作日志，确保审计独立性，由审计部在2026年8月底前完成；九是完成远程备份通道的带宽扩容，将备份数据的同步延迟降低到要求范围内，由网络运维组在2026年9月底前完成。（三）低风险问题优化方案针对本次发现的2个低风险问题，由对应责任部门在2026年6月底前完成优化：一是调整机房门磁报警装置的灵敏度，减少误报情况，由物业运维组负责；二是在制度中明确数据安全事件上报的首问责任人机制，由信息安全部与合规部共同梳理职责边界，形成正式的流程文件。（四）整改保障机制为确保所有整改任务落地，公司成立整改工作专班，由信息安全部牵头，每周跟进整改进度，每月向网络安全领导小组汇报整改情况，对整改进度滞后的部门进行督办。整改工作的经费纳入公司年度安全建设预算，共安排专项整改资金[待补充]万元，用于漏洞修复、设备升级、系统改造、安全培训等方面。所有问题整改完成后，需提交完整的整改证明材料，由信息安全部组织开展验收，验收不通过的要求重新整改，直到所有问题形成闭环。八、复评安排与持续优化机制（一）复评工作安排计划于2026年9月中旬开展整改后的专项复评，复评的重点是4个高风险问题的整改完成情况，同时对中风险问题的整改进度进行抽查。复评流程分为三个环节：第一环节为材料核验，由各责任部门提交整改证明材料，包括配置截图、测试报告、制度文件、培训记录等；第二环节为现场核查，评估组对关键技术措施进行现场验证，包括访问控制策略核查、漏洞扫描、抽样渗透测试等；第三环节为复评结论形成，对复评发现的未整改到位的问题及时督促整改，最终出具正式的复评报告，确认整改完成后系统的安全防护能力是否满足等保四级要求。（二）常态化安全运营机制建立“日监测、周分析、月评估、季演练”的常态化安全运营机制：每日由安全运营中心开展7*24小时的安全告警监测，及时处置异常告警；每周开展威胁分析，梳理当周发现的安全风险，形成安全周报；