互联网模板

● "谁主管谁负责，谁运营谁负责"的信息安全保障责任制，要求必须加强对软件上线前的安检；
● 运营的业务系统大都是由第三方公司开发，开发过程重功能，轻安全。

● 在网络安全逐步强化的同时，大量对外提供服务的业务系统存在安全隐患；
● 重要业务系统大版本正式上线后，小版本更新成为安全检测的盲区。

● 《网络安全法》明确规定了关键信息基础设施的运营者， 应当承担相应的网络安全保护义务。

● 采用外包开发，重功能，轻安全。
● 忽视软件小版本安全。
● 依赖网络设备防护应用漏洞，不达根本。