1、夯实系统安全基础数据，加强主动防御、加强供应商考核；
3、落实资产动态发现能力，实现IP资产全覆盖。
5、持续推进互联网暴露面压降工作，加强互联网暴露面的渗透。
7、加强对系统开发供应商考核要求，增加网信安全事件直接扣罚。
