附件1：网络安全检查总结报告(范本).docx

附件1网络安全检查总结报告（范本）一、报告名称（党政机关、企事业单位名称）2022年网络安全检查总结 报告。二、检查总结报告组成（一）网络安全检查工作组织开展情况概述检查工作组织开展情况、所梳理的重要网站、平台、 生产系统情况。（二）重要网站、平台、生产系统确定情况 此次检查确定的重要网站、平台、生产系统数量、分布、功能等情况。所涉及的个人信息和重要数据的处理活动情况。（三）重点内容自查情况 自查情况需包括但不限于以下三方面。一是网络安全管理措施自查情况。例如，是否按照党 委（党组）网络安全工作责任制实施办法上海市各级党委 （党组）网络安全工作责任制实施细则，明确了网络安全直 接责任人；是否制订并落实了网络安全事件应急预案；外包 系统是否按照要求以合同协议等形式明确了安全责任；是否 对系统进行过安全防护检测，何时检测的，检测出什么问题, 问题是否有效整改。二是网络安全防护技术措施自查情况。例如，是否启用 电子邮件系统双因子登录认证，及时删除离职人员账户、严 格审计邮件访问行为、关闭邮件自动转发功能；是否关闭或 删除了不必要的系统、网站、应用、服务、端口和链接;是否 存在重要漏洞未修复情况，是否存在弱口令、默认口令、通 用口令和长期未更换的口令：系统开发者、运维者是否使用 了开源代码管理平台，是否修改了默认配置并严格访问控制 策略;是否对重要数据、重要功能进行备份等。三是个人信息和重要数据安全保护自查情况。例如数据 处理活动、数据安全管理、数据安全技术、个人信息保护。 重要数据安全等方面。（四）检查发现的主要问题和面临的威胁分析1、发现的主要问题和薄弱环节2、面临的安全威胁与风险3、整体安全状况的基本判断（五）改进措施与整改效果1、改进措施2、整改效果（六）2021年网络安全主要工作情况2021年，本单位在网络安全管理、技术防护、应急管理、 宣传教育等方面开展的工作情况。（七）关于加强网络安全工作的意见和建议1、本单位重要网站、平台、生产系统网络安全保障工作中存在的问题和建议。2、本单位信息化建设过程中遇到的问题和建议。