XX州住房公积金管理中心2025年度网络安全工作总结

2025年，是XX州住房公积金事业数字化转型深化推进的关键一年，也是网络安全风险防控面临新挑战、新考验的一年。随着公积金服务从“线下为主”向“线上线下融合”全面升级，核心业务系统、综合服务平台、微信网厅等数字化载体已成为服务缴存职工的“主渠道”，承载着全州数十万职工的缴存、提取、贷款等关键信息，网络安全已成为保障公积金事业稳定运行、维护职工合法权益的“生命线”。

本年度，中心始终紧扣“防风险、保安全、促发展”核心目标，将网络安全工作纳入全局重点工作清单，以“责任无死角、学习全覆盖、检查不松懈、防护立体化”为导向，通过压实责任体系、强化学习教育、优化检查机制、融合人防技防四项关键举措，构建起全链条、多层次的网络安全防线，全年未发生一起重大网络安全事件，未出现任何敏感数据泄露、系统瘫痪等问题，为公积金数字化服务高质量发展提供了坚实的安全保障。现将本年度网络安全工作情况总结如下：

一、聚焦“责任闭环”，织密组织管理体系，筑牢网络安全“根基”

网络安全的核心在于“责任”，只有将责任从“抽象要求”转化为“具体行动”，才能避免工作虚化、落实空转。本年度，中心从组织架构、责任分工、制度建设三个维度发力，构建起“横向到边、纵向到底”的责任闭环，让网络安全“人人有责、人人尽责”。

（一）健全组织领导机制，明确“指挥中枢”

2025年初，经中心领导班子专题会议研究决定，正式成立“网络安全和信息化发展领导小组”，由中心主任担任组长，分管副主任任副组长，各业务科室负责人、委托银行分管领导、技术骨干为成员，全面统筹中心网络安全规划、风险研判、应急处置等工作。领导小组下设办公室于信息技术科，负责日常协调推进，形成“一把手亲自抓、分管领导具体抓、科室银行协同抓”的领导机制。全年共召开领导小组会议4次，专题研究网络安全风险12项，决策技术升级、制度修订等重大事项6件，确保网络安全工作始终方向明确、指挥有力。

（二）细化责任分工链条，压实“岗位之责”

为避免“责任大锅饭”，中心于3月份组织开展“责任认领”专项行动，与12个业务科室、8家委托银行逐一签订《网络安全责任书》，将责任细化到“每一个岗位、每一名人员”。其中，中心领导负责统筹协调和责任督导；科室负责人承担本部门日常安全管理责任，包括职工行为规范、敏感数据保管等；一线操作人员需严格遵守系统操作流程，禁止违规拷贝、泄露数据；委托银行需对公积金业务接口的安全负责，确保数据传输过程加密可控。同时，责任书明确了考核与追责机制，将网络安全履职情况纳入年度绩效考核，对未履行责任导致安全风险的，实行“一票否决”，全年共开展责任落实检查2次，未发现责任悬空、履职不到位情况。

（三）完善制度保障体系，夯实“规则之基”

对照《网络安全法》《数据安全法》《关键信息基础设施安全保护条例》等国家法律法规及行业标准，中心于上半年组织法务人员、技术骨干、业务代表成立“制度修订专班”，对现有网络安全制度进行全面梳理、查漏补缺。本次修订共完善制度11项，新增制度3项，其中：《信息安全管理制度》新增“云端数据存储安全规范”，明确公积金数据不得随意上传第三方云平台；《数据安全管理制度》细化数据分级标准，将职工身份证号、银行卡号等定为“核心数据”，实行“双人保管、全程留痕”；《外部人员安全管理规定》补充“外部运维人员操作日志留存”要求，确保外部人员操作可追溯。此外，中心还设立系统管理员、安全管理员、审计管理员、网络管理员4个专职安全岗位，明确各岗位职责边界，实现“分工协作、相互监督”，推动网络安全管理从“粗放化”向“精细化”转变。

二、聚焦“意识提升”，深化政策学习教育，锻造网络安全“队伍”

网络安全的第一道防线是“人”，只有让全体干部职工真正“懂安全、重安全、保安全”，才能从源头上防范风险。本年度，中心围绕“领导干部懂决策、技术人员会处置、普通职工知防范”的目标，分层分类开展网络安全学习教育，全面提升全员安全素养。

（一）抓牢“关键少数”，提升决策指挥能力

将网络安全知识纳入中心组学习“必修内容”，全年开展中心组专题学习4次，重点学习《网络安全法》《数据安全法》等法律法规的核心条款，以及国家网信办发布的《网络安全风险防控指南》等政策文件。每次学习均邀请网络安全领域专家进行解读，结合公积金系统实际案例分析风险点——例如，通过某省公积金中心因系统漏洞导致数据泄露的案例，深入探讨“核心业务系统防护”的关键措施；通过“钓鱼邮件攻击政府部门”的典型案例，强调“人员意识防范”的重要性。学习后组织领导干部开展专题研讨，围绕“如何平衡数字化服务与网络安全”“如何应对新型网络攻击”等问题提出对策建议，全年共形成研讨报告4份，为中心网络安全决策提供了科学依据。

（二）建强“专业队伍”，提升技术处置能力

针对信息技术人员、系统管理员、业务操作关键岗位人员等“核心力量”，中心采取“培训+演练”相结合的方式，提升其专业技能。一方面，定期组织专业培训：2025年共开展技术培训4次，其中2次邀请第三方安全机构专家授课，内容涵盖“漏洞扫描与修复”“数据加密技术”“应急处置流程”等；2次组织技术人员赴外地学习先进经验，重点考察公积金系统“零信任架构”建设、“AI威胁检测”应用等前沿技术。另一方面，开展实战化演练：9月份组织“数据泄露应急处置演练”，模拟核心业务系统被黑客入侵、职工缴存数据被窃取的场景，技术人员需在1小时内完成漏洞定位、系统隔离、数据恢复等操作，最终演练成功率达100%，但也发现“跨科室信息同步不及时”的问题，随后针对性优化了处置流程；11月份开展“病毒攻击防御演练”，测试终端设备病毒查杀能力，演练后升级了企业级杀毒软件，提升了病毒识别率。

（三）覆盖“全体职工”，提升日常防范能力

为让网络安全意识“深入人心”，中心开展了多形式、常态化的宣传教育。一是组织全员培训：4月和10月分别开展2次全员网络安全培训，覆盖干部职工120余人次，培训内容以“实用化”为导向，包括“钓鱼邮件辨别技巧”“办公设备安全使用规范”“敏感信息保护要点”等，培训后通过线上测试检验效果，全员合格率达98%。二是开展互动活动：11月举办“网络安全知识竞赛”，分为笔试和抢答两个环节，各科室组队参赛，竞赛题目涵盖法律法规、日常防范、技术常识等内容，最终归集科、信贷科、信息技术科分获前三名，通过竞赛激发了职工学习热情，赛后将竞赛题库整理成《网络安全知识手册》，发放至全体职工。三是强化日常提醒：利用工作微信群、办公区公告栏等载体，每月推送2-3条网络安全小贴士，内容包括“最新钓鱼邮件特征”“节假日办公设备安全注意事项”等，全年共推送小贴士28条，形成“时时提醒、处处关注”的良好氛围。

三、聚焦“风险前置”，优化安全检查机制，堵住网络安全“漏洞”

网络安全的关键在于“防患未然”，只有通过常态化、精细化的检查，才能及时发现隐患、补齐短板。本年度，中心坚持“关口前移、主动防御”，建立“日常巡检+定期排查+专项检查”的多层次检查机制，确保风险早发现、早处置。

（一）开展日常巡检，守住“每日安全线”

针对核心业务系统、综合服务平台、微信网厅等关键载体，中心制定《日常巡检工作规范》，明确信息技术科每日安排1名专职人员开展巡检，重点检查三方面内容：一是系统运行状态，包括服务器CPU使用率、内存占用、磁盘空间等指标，确保系统稳定运行；二是安全日志记录，查看系统登录日志、操作日志、接口访问日志，排查异常登录（如异地登录、多次失败登录）、违规操作（如未授权的数据查询）等情况；三是设备防护状态，检查防火墙、入侵检测系统等设备的运行状态，确保防护规则有效启用。全年共开展日常巡检365次，发现并整改小问题12个（如某终端杀毒软件过期、某员工违规使用U盘），未发生因日常维护不到位导致的安全风险。

（二）组织定期排查，筑牢“阶段安全墙”

为全面排查潜在风险，中心建立“月度轻检、季度全检”机制：每月由信息技术科组织一次“轻检”，重点排查核心业务系统的漏洞、数据备份情况；每季度联合运维方