附件：

网络安全检查总结报告（范本）

报告名称

（单位）2022年网络安全检查总结报告。

检查总结报告组成

网络安全检查工作组织开展情况

概述检查工作组织开展情况、所梳理的重要网站、平台、生产系统情况。

重要网站、平台、生产系统确定情况

此次检查确定的重要网站、平台、生产系统数量、分布、功能等情况。所涉及的个人信息和重要数据的处理活动情况。

重点内容自查情况

自查情况需包括但不限于以下三方面。

一是网络安全管理措施自查情况。例如，是否按照《党委（党组）网络安全工作责任制实施办法》《上海市各级党委（党组）网络安全工作责任制实施细则》，明确了网络安全直接责任人；是否制定并落实了网络安全事件应急预案；外包系统是否按要求以合同协议等形式明确了安全责任；是否对系统进行过安全防护检测，何时检测的，检测出什么问题，问题是否有效整改。

二是网络安全防护技术措施自查情况。例如，是否启用电子邮件系统双因子登录认证，及时删除离职人员账户、严格审计邮件访问行为、关闭邮件自动转发功能；是否关闭或删除了不必要的系统、网站、应用、服务、端口和链接；是否存在重要漏洞未修复情况，是否存在弱口令、默认口令、通用口令和长期未更换的口令；系统开发者、运维者是否使用了开源代码管理平台，是否修改了默认配置并严格访问控制策略；是否对重要数据、重要功能进行备份等。

三是个人信息和重要数据安全保护自查情况。例如数据处理活动、数据安全管理、数据安全技术、个人信息保护、重要数据安全等方面。

检查发现的主要问题和面临的威胁分析

1.发现的主要问题和薄弱环节

2.面临的安全威胁与风险

3.整体安全状况的基本判断

改进措施与整改效果

1.改进措施

2.整改效果

（六）2021年网络安全主要工作情况

2021年，本单位在网络安全管理、技术防护、应急管理、宣传教育等方面开展的工作情况。

（七）关于加强网络安全工作的意见和建议

1.本单位重要网站、平台、生产系统网络安全保障工作中存在的问题和建议

2.本单位信息化建设过程中遇到的问题和建议