2017年12月全國(guó)人大常委會(huì)執法檢查組關于檢查《網絡安全法》、《關于加強網絡信息保護的決定》實施情況的報告，提請十二屆全國(guó)人大常委會(huì)第三十一次會(huì)議審議。爲了解網絡運行情況，執法檢查組委托中國(guó)信息安全測評中心對(duì)随機選取的120個關鍵信息基礎設施（60個門戶網站和60個業務系統）進(jìn)行了遠程滲透測試和漏洞掃描。

報告顯示，本次遠程測試的120個關鍵信息基礎設施中，共存在30個安全漏洞，包括高危漏洞13個，其中某省級部門互聯網監管綜合平台存在越權上傳、越權下載、越權删除文件等3個高危漏洞，嚴重威脅了系統及服務器安全，也存在嚴重的用戶信息洩露風險。遠程檢測還(hái)發(fā)現，多個設區的市政府門戶網站存在頁面(miàn)被(bèi)篡改風險。

公安部82号令第七條明文規定，聯網服務提供者和聯網使用單位應當落實以下互聯網安全保護技術措施：

1. 防範計算機病毒、網絡入侵和攻擊破壞等危害網絡安全事(shì)項或者行爲的技術措施；

2. 重要數據庫和系統主要設備的冗災備份措施；

3. 記錄并留存用戶登錄和退出時間、主叫(jiào)号碼、賬号、互聯網地址或域名、系統維護日志的技術措施；

4. 法律、法規和規章規定應當落實的其他安全保護技術措施。

根據IDC的統計當前網絡上75%的攻擊是針對(duì)Web應用的。Web應用的日益增多，Web濫用、病毒泛濫和黑客攻擊等安全問題頻頻發(fā)生，導緻Web應用被(bèi)篡改、數據被(bèi)竊取或丢失。

政府機關單位面(miàn)臨的Web安全攻擊主要有以下幾種(zhǒng)：

1. SQL注入；

3. 跨站XSS；

3. 目錄遍曆；

4. 網頁篡改；

5. 敏感數據洩露。