附件6

（运行单位）安全防护工作报告（模板）

一、已开展工作及成效

运行单位部署开展网络安全防护工作的总体情况。包括但不限于以下内容：

一是定级备案工作开展情况。包括信息通信网络单元划分、定级备案、资产纳管情况的梳理。

如：对照新修订的《电信网和互联网网络安全防护定级备案实施指南》，系统梳理本单位全部已正式投入运行的X个信息通信网络单元，核查各信息通信网络单元的定级备案信息、资产信息。本单位共有定级备案信息通信网络单元XX个.其中，XX个三级及以上网络单元，XX个二级网络单元，目前所有网络单元已在通信网络安全防护管理系统中备案/XX个系统已在通信网络安全防护管理系统中备案，其他XXX个，因为...等情况暂未备案。本单位已于X月通过通信网络安全防护管理系统完成定级备案信息、资产信息的更新工作。

二是符合性评测工作开展情况。包括各信息通信网络单元对照相应网络安全防护系列标准防护要求、检测要求，开展符合性评测的情况。

三是安全风险评估工作开展情况。包括各信息通信网络单元对照YD/T1730-2024《电信网和互联网安全风险评估规范》等要求开展安全风险评估的情况。

四是互联网暴露面管理情况。包括互联网暴露面的组织梳理情况，互联网暴露面的整体情况及其安全防护情况（互联网暴露面信息列表作为附件同步提交）

五是应急预案及演练工作开展情况。包括本单位网络安全应急预案制修订情况，开展网络安全事件应急演练情况、网络安全事件报告情况，以及近三年是否发生重大及以上网络安全事件。

二、发现问题及整改情况

运行单位在开展网络安全防护工作过程中发现的问题与不足，深挖问题隐患成因，提出整改措施，及时消除问题隐患。

三、下一步保护工作方案

运行单位在现有安全保护措施的基础上，全面梳理分析安全保护需求，结合实际制定本单位下一步网络安全防护工作方案，认真开展网络安全建设和整改加固，全面落实安全保护管理和技术措施。