2017年12月全國人大常委會執法檢查組關于檢查《網絡安全法》、《關于加強網絡信息保護的決定》實施情況的報告，提請(qǐng)十二屆全國人大常委會第三十一次會議(yì)審議(yì)。爲了解網絡運行情況，執法檢查組委托中國信息安全測評中心對随機(jī)選取的120個關鍵信息基礎設施（60個門戶網站(zhàn)和60個業務系統）進行了遠(yuǎn)程滲透測試和漏洞掃描。

報告顯示，本次遠(yuǎn)程測試的120個關鍵信息基礎設施中，共存在30個安全漏洞，包括高危漏洞13個，其中某省級部門互聯網監管綜合平台存在越權上傳、越權下載、越權删除文件(jiàn)等3個高危漏洞，嚴重威脅了系統及服務器安全，也存在嚴重的用戶信息洩露風險。遠(yuǎn)程檢測還(hái)發現，多個設區的市政府門戶網站(zhàn)存在頁面被篡改風險。

公安部82号令第七條明文規定，聯網服務提供者和聯網使用單位應當落實以下互聯網安全保護技術措施：

1. 防範計算機(jī)病毒、網絡入侵和攻擊破壞等危害網絡安全事項或者行爲的技術措施；

2. 重要數據庫和系統主要設備的冗災備份措施；

3. 記錄并留存用戶登錄和退出時間、主叫号碼、賬号、互聯網地址或域名、系統維護日志的技術措施；

4. 法律、法規和規章(zhāng)規定應當落實的其他(tā)安全保護技術措施。

根據IDC的統計當前網絡上75%的攻擊是針對Web應用的。Web應用的日益增多，Web濫用、病毒泛濫和黑(hēi)客攻擊等安全問題頻頻發生(shēng)，導緻Web應用被篡改、數據被竊取或丢失。

政府機(jī)關單位面臨的Web安全攻擊主要有以下幾種：

1. SQL注入；

3. 跨站(zhàn)XSS；

3. 目錄遍曆；

4. 網頁篡改；

5. 敏感數據洩露。