为打击整治网络安全的突出问题，切实保障公民个人隐私信息和财产安全，维护正常网络秩序，广东省公安厅网警总队决定，自12月14日起至明年6月底，组织开展代号为“安网2016”的网络安全专项治理行动。此通报是本次行动正在实施的“三个一”工作中的重要组成部分——每日一排查。
12月15日，广东网警组织对部分重点网络进行了排查，发现94个重要系统和网站存在108个高危漏洞。主要问题如下：
一、OA（办公系统）存在漏洞，导致企业内部信息泄露。经过本日安全普查，广东省大量网站在使用某OA办公系统，其中包括广州、深圳等至少15家企业办公系统存在严重漏洞，本次涉及广东省企业网站较多，安全威胁较大，期望各企业单位及时整改。
主要涉及行业：医疗卫生、政府、教育、制造业等
安全风险等级：高危
社会影响：★★★★★
安全提醒：一是请各单位升级OA（办公系统）版本并及时更新软件补丁。二是尽快部署WAF防火墙，为网络建立好第一道安全保障体系。
二、应用网站原本漏洞，引发后续安全问题。由于一些平台本身已有漏洞，可使黑客通过漏洞继续深挖企业与个人用户信息。如本次排查发现存在此高危重点网站共15个。
涉及行业：政府、金融、互联网安全风险等级：高危
社会影响：★★★★★
安全提醒：对企业而言，须更改网站静态密码的机制并在MD5基础上使用独有的加密函数等方法，同时及时修补系统漏洞；对于个人用户，建议尽量在不同的网站设置不同的密码。
三、网络平台跨站漏洞，导致浏览网站用户敏感信息泄露。由于网络CGI程序没有对用户提交代码进行过滤，网站成为进行网络钓鱼、会话劫持、网页挂马、蠕虫传播、强制弹广告、刷流量、窃取用户资料等非法操作。
涉及行业：政府、教育、医疗卫生
安全风险等级：中危
社会影响：★★★★
安全提醒：企业单位网站需在代码层对用户输入进行关键字过滤或校验，限制用户提交数据的长度，部署WAF防火墙，定期检查并整改所出现的问题。
四、信息系统漏洞导致公民社保信息泄露风险巨大。经排查，发现广东省A市社保单位的信息系统存在严重的高危漏洞，该漏洞导致该地区过百万社保隐私数据存在泄露危险。B市社保管理单位系统也存在严重问题，已被非法攻击者植入后门，使该地区过百万公民社保详细资料有暴露于非法攻击者视野之中的可能。
涉及行业：政府安全风险等级：高危
社会影响：★★★★★
安全提醒：首先要删除恶意文件与含有漏洞代码，防止黑客利用恶意程序进行相关攻击；同时修改各层级管理员密码；建议定期进行系统安全环境自查，及时发现各类安全风险，并迅速进行安全整改。
在互联网+时代，广东省作为改革前沿地区、建设“一带一路”的排头兵，因其得天独厚的历史地理条件造就了高度发达的互联网产业环境。然而大量披露数据显示，随着广东省大量企事业单位的业务在逐步向互联网迁移，各类安全问题在给企业业务发展形成了巨大阻力的同时，更给全面建设互联网+社会带来了太多的不确定因素，尤其在公民隐私保护和网络安全保障方面，存在重大安全隐患。
此次行动将以“保护公民隐私，保障网络安全”作为年度主题，全面开展覆盖全省368万家企业的网络安全专项治理行动。行动最终将惠及全国6亿网民，并将在未来形成年度性网络安全专项行动，引领全国各地区网络安全工作的开展。
“安网2016”的网络安全专项治理行动背景：
