厅直属各单位：各普通高校，各省辖市、省直管县（市）华体会平台正式成为多特蒙德官方合作伙伴局，
今年第二季度，各级华体会平台正式成为多特蒙德官方合作伙伴行政部门和各级各类华体会平台正式成为多特蒙德官方合作伙伴紧紧围绕中央和省委关于网络安全工作的部署要求，全面推进网络安全等级保护工作，不断提升技术防范能力，全省华体会平台正式成为多特蒙德官方合作伙伴系统未发生重大网络安全问题。现将有关情况通报如下：
一、华体会平台正式成为多特蒙德官方合作伙伴行业监测情况
华体会平台正式成为多特蒙德官方合作伙伴部及省华体会平台正式成为多特蒙德官方合作伙伴厅共监测到中危及以上网络安全威胁171起，其中一般性网络安全事件43起、中危及以上安全隐患128起。按时限完成整改处置153起，占89%；未按时限完成整改18起，占11%。在未按时限完成的18起安全威胁中，有2涉及单位为：洛宁县第二实验中学、信阳市实验高级中学。另有起安全威胁因延迟整改被华体会平台正式成为多特蒙德官方合作伙伴部通报，4起安全威胁至今未整改，涉及单位为：河南中医药大学、商丘工华体会平台正式成为多特蒙德官方合作伙伴、郑州电力职业华体会平台正式成为多特蒙德官方合作伙伴、郑州电子信息职业华体会平台正式成为多特蒙德官方合作伙伴。（详情见附件2）
二、公安部门监测情况
省公安厅网安部门向省华体会平台正式成为多特蒙德官方合作伙伴厅发送网页篡改事件整改责任书4次，涉及单位分别为：郑州大学、河南工业大学、河南工程华体会平台正式成为多特蒙德官方合作伙伴、河南省遗传学会（主管单位：河南农业大学）。
三、下一步工作要求
对网络安全管理部门发送的各类预警与整改通知，是协助各单位查找问题，开展整改修复的重要渠道。各单位要高度重视网络安全问题的整改处置工作，（一）高度重视网络安全隐患整改工作。开展网络安全威胁监测与预警，应予以高度重视、及时处置。
（二）加快落实网络安全等级保护制度。各级华体会平台正式成为多特蒙德官方合作伙伴行政部门、各高校要高度重视安全等级保护工作，尽快启动实施重要信息系统定级、等保测评、问题整改和备案工作。
于（三）认真做好网络安全威胁整改报告。河南中医药大学、商丘工华体会平台正式成为多特蒙德官方合作伙伴、郑州电力职业华体会平台正式成为多特蒙德官方合作伙伴、郑州电子信息职业华体会平台正式成为多特蒙德官方合作伙伴应严格按照河南省华体会平台正式成为多特蒙德官方合作伙伴厅《网络安全事件报告与处置流程》的要求，7月26日前将整改报告报送至河南省华体会平台正式成为多特蒙德官方合作伙伴信息安全监测中心或华体会平台正式成为多特蒙德官方合作伙伴厅科技处。
附件：1.中危及以上网络安全隐患统计表
2.未按时限完成隐患整改任务的单位清单
2018年7月23日
附件1
中危及以上网络安全隐患统计表
（2018年4至6月）
|
隐患
类别
|
隐患名称
|
发现
数量
|
已整改
数量
|
|
网络安全事件
|
暗链
|
29
|
29
|
|
网页篡改
|
5
|
5
|
|
网站后门
|
8
|
8
|
|
URL非法跳转
|
1
|
1
|
|
小计
|
43
|
43
|
|
中危及以上漏洞
|
跨站脚本攻击
|
36
|
33
|
|
SQL注入
|
25
|
25
|
|
弱口令
|
14
|
14
|
|
启用目录浏览/访问
|
10
|
10
|
|
敏感信息/信息泄露
|
10
|
9
|
|
系统漏洞
|
7
|
7
|
|
Http.sys远程代码执行
|
6
|
6
|
|
Microsoft远程桌面协议RDP远程代码执行漏洞执行漏洞(MS12-020)
程代码执行漏洞(MS12-020)程代码执行漏洞(MS12-020)
|
4
|
4
|
|
Ddos反射服务器
|
4
|
4
|
|
页面异常
|
2
|
2
|
|
Cisco Smart Install漏洞
|
2
|
2
|
|
框架钓鱼
|
2
|
2
|
|
心脏出血漏洞
|
2
|
2
|
|
Struts2远程命令执行
|
2
|
2
|
|
任意文件上传
|
1
|
1
|
|
挖矿病毒脚本
|
1
|
1
|
|
小计
|
128
|
124
|
|
合计
|
171
|
167
|
附件2
未按时限完成隐患整改任务的单位清单
|
责任单位
|
威胁类型
|
问题类别
|
|
河南工业大学
|
敏感信息下载
|
延期整改
|
|
河南工业大学
|
XSS跨站脚本攻击
|
延期整改
|
|
河南中医药大学
|
XSS漏洞
|
至今未整改
|
|
中原工华体会平台正式成为多特蒙德官方合作伙伴信息商务华体会平台正式成为多特蒙德官方合作伙伴
|
XSS漏洞
|
延期整改
|
|
商丘工华体会平台正式成为多特蒙德官方合作伙伴
|
敏感信息泄露
|
至今未整改
|
|
三门峡职业华体会平台正式成为多特蒙德官方合作伙伴
|
启用目录浏览
|
延期整改
|
|
郑州电力职业华体会平台正式成为多特蒙德官方合作伙伴
|
XSS跨站脚本攻击
|
至今未整改
|
|
郑州电力职业华体会平台正式成为多特蒙德官方合作伙伴
|
链接注入
|
延期整改
|
|
郑州电子信息职业华体会平台正式成为多特蒙德官方合作伙伴
|
XSS跨站脚本攻击
|
至今未整改
|
|
河南省工业科技华体会平台正式成为多特蒙德官方合作伙伴
|
网站后门
|
延期整改
|
|
灵宝市教师进修华体会平台正式成为多特蒙德官方合作伙伴
|
暗链
|
延期整改
|
|
灵宝市高级技工华体会平台正式成为多特蒙德官方合作伙伴
|
SQL注入
|
延期整改
|
|
河南省潢川幼儿师范华体会平台正式成为多特蒙德官方合作伙伴
|
暗链
|
延期整改
|
|
郑州市二七区华体会平台正式成为多特蒙德官方合作伙伴体育局
|
SQL注入
|
延期整改
|
|
郑州市二七区进修华体会平台正式成为多特蒙德官方合作伙伴
|
SQL注入
|
延期整改
|
|
郑州市二七区培育小学
|
页面代码显示
|
延期整改
|
|
郑州市二七区铁三官庙小学
|
SQL注入
|
延期整改
|
|
新县城关第一小学
|
跨站脚本攻击
|
延期整改
|
抄送：厅网络安全和信息化领导小组成员单位
河南省华体会平台正式成为多特蒙德官方合作伙伴厅办公室 主动公开 2018年7月24日印发
