安全部门发布重要警示：强化网络防护新举措

公司领导、各部门同事：

现将2024年第三季度公司信息安全工作总体情况、主要问题及后续措施汇报如下。

一、 本季度主要工作内容

1. 常态化安全运维与监控：每日对核心网络设备、服务器及业务系统进行安全巡检，累计处理各类安全告警127次，均及时响应并闭环。724小时安全监控未发现重大外部入侵事件。

2. 专项安全加固行动：于8月集中开展了针对财务系统与研发代码仓库的权限复核与漏洞扫描专项工作。共清理冗余账户23个，修复中危级别系统漏洞5个，完成相关系统的访问控制策略优化。

3. 安全意识培训与演练：于9月组织全员线上网络安全意识培训，参与率达95%。同期，针对技术部门开展了首次“钓鱼邮件”实战攻防演练，模拟攻击成功率为18%，随后对高风险部门进行了针对性辅导。

4. 制度与流程完善：修订并发布了《外部人员接入公司网络管理办法（V2.0）》，进一步规范了供应商、访客等临时接入的安全要求与审批流程。

二、 存在的主要问题与风险

1. 部分老旧系统风险累积：经评估，市场部使用的“客户关系管理（CRM）系统V1.5”版本已停止官方维护，存在已知安全漏洞且无法通过补丁修复，构成潜在数据泄露风险。

2. 员工安全意识有待持续加强：演练结果显示，部分员工对伪装成内部通知的钓鱼邮件警惕性不足，存在误点恶意链接、泄露账号信息的风险。

3. 数据安全管控颗粒度不足：非结构化数据（如各部门共享网盘中的文件）的敏感信息识别、分级分类与访问审计能力尚不完善。

三、 下季度重点工作计划

1. 推进老旧系统汰换：协同市场部、信息技术部，制定CRM系统的安全替代或隔离方案，计划于第四季度启动迁移项目，从根本上消除隐患。

2. 深化安全培训与宣传：计划开展以“数据防泄露”为主题的专项宣传月活动，结合案例进行情景化教育，并组织第二轮更具针对性的钓鱼演练。

3. 启动数据安全治理项目前期调研：调研并选型数据防泄露（DLP）或相关技术方案，旨在提升对核心数据资产的发现与管控能力，项目可行性报告预计于12月初提交。

四、 需协调与支持事项

请公司审批关于“CRM系统安全替代项目”的专项预算，并请各部门负责人务必督促所属员工完成每季度必修的网络安全意识课程，共同筑牢安全防线。

特此报告。

公司安全部

2024年10月8日