《93号文年度总结报告》—报告模板
- 2026-11-05 07:27:56
不知不觉，93号文的落地到了总结报告阶段，总结报告该怎么写？
—量化数据是核心！
监管读这份报告，找的不是形容词，是证据。
—可以直接抄作业！
本次专项行动围绕数据安全治理架构、数据分类分级管理、数据安全管理、数据安全技术保护、个人信息保护、数据安全风险监测与处置六大核心方向，逐项明确任务要求。
（金办发〔2025〕93号）
先说结论
年度总结报告不是工作总结，是一份证据清单。每写一句“已完成”，后面都得能指到一份东西。
报告的骨架是六段。通常不是文笔问题，是每段该交的东西没交。
每段该交的东西
组织实施｜四个阶段的时间点，加五个量化数
自查汇报｜问题清单与整改台账，编号能对上
领域成效｜按监管的六个方向对齐，不按部门
短板不足｜能力型短板，能被后面的计划接住
长效安排｜短中长期计划，挂到具体问题上
数据表现｜一段话，回扣量化结果
交付物 01
第一段，写时间线，不写态度
四个阶段是硬骨架
这一段只回答一件事：这次行动怎么组织、什么时候做了什么。
宣传部署、自查排查、整改落实、复盘总结，四个阶段各有起止月份，写清楚就够。
组织部分写到谁牵头、谁参加为止，不必写领导有多重视——那部分靠纪要证明，不靠形容词。
真正撑住这一段的是数：排查系统多少套、盘出数据资产多少项、查出隐患多少项、整改完成多少、剩余多少。
五个数缺一个，后面三段都站不住
· 排查的业务系统（套）
· 完成盘点的数据资产（项）
· 识别的隐患（项），按六个方向拆开
· 已完成整改（项）
· 纳入中长期计划（项）
数字不必好看，但必须前后一致。同一批隐患，第一段写 63 项、第二段写 71 项，审阅的人第一眼就会停在这里。
交付物 02
第二段，问题写到系统一级
问题落在系统、数据、条数上
自查段落最常见的写法是：经查，总体良好，个别环节有待加强。
这句话没有一个字是错的，也没有一个字能用。
监管要的是问题落在哪：哪个系统、哪类数据、影响多少条记录、什么时间发现的。
六个方向各给一条能落地的问题写法
· 分类分级｜资产台账中 x% 未完成定级，集中在 A、B 两个系统
· 全生命周期｜测试环境残留生产数据 x 套，未脱敏
· 技术防护｜国密改造未完成的系统 x 个，主要为老核心外围
· 个人信息｜告知同意捆绑授权的页面 x 个，涉及 x 万用户
· 风险监测｜批量导出类告警日均 x 条，误报率 x%
· 治理架构｜x 项制度未对标金规24号，考核问责缺条款
每条问题后面跟一条整改，编号一一对应。对不上的，是审阅时第一个被问到的地方。
交付物 03
第三段，整改要有三件套
说得出改了什么、谁验的、留下什么
已完成整改这五个字，监管不会采信。
一条整改站得住，要能说出三件事：改了什么、谁验的、留下了什么。
写不出来的后果
改了什么｜制度文号、系统版本、上线月份，缺一样就是口头整改
谁验的｜整改部门以外的复核人；自己验自己，不算
留下什么｜审批单、测试报告、配置截图、抽查记录
反过来，三样齐了，一条能顶三条——审阅的人不需要再往下追。
交付物 04
第四段，按监管的六个方向对齐
不是按部门写
监管是按六大方向逐条对应，每条给一个成效，配一个证据来源。
治理架构｜董事会职责、数据安全负责人、考核问责条款
分类分级｜分级标准、目录、动态调整流程，覆盖率多少
全生命周期｜收集、存储、使用、传输、共享、销毁的管控动作
技术保护｜加密、脱敏、日志审计、权限基线，覆盖到什么程度
个人信息｜告知同意、权利请求、共享转让评估三块
监测处置｜监测范围、告警分级、应急预案、演练与上报闭环
六个方向里最容易被写虚的是"技术保护"—因为好写形容词。
改成写覆盖率、写系统清单，就实了。
交付物 05
第五段和第六段，短板要能被计划接住
能力型，不写态度型
短板写"能力型"，别写"态度型"。
"员工意识有待提高"是态度型，写十遍也没法整改。
"分级结果未嵌入业务系统，自动化管控仍靠人工复核"是能力型，能排期、能验收、能写进预算。
长效安排分短、中、长期，每一条都要挂到前面某条短板上。
短期当期收尾
中期机制建设
长期体系成型
/ 短期（当年内）：制度修订收口、国密改造收尾、高风险领域专项排查
/ 中期（次年上半年）：分级策略嵌入系统、安全影响评估前置到新产品流程
/ 长期（次年起）：自动化防护能力、常态化评估与审计、全员培训演练机制
三个最常被退回的写法
· 全文没有数字，只有"全面""有效""显著"
· 问题写得太干净，六个方向每条都是"部分""个别"
· 整改措施与自查问题不对应，条数都对不上
只查一件事：每句结论，能不能指到一份材料。能指到的，留下；指不到的，要么补材料，要么删掉。
这份报告的质量，就在这一遍删改里。
回复【93总结】
领取 数据安全专项行动总结报告模板六段骨架、五个量化口径、短中长期整改计划，改公司名就能用。
参考
《关于开展金融机构数据安全管理能力提升专项行动的通知》（国家金融监督管理总局办公厅，金办发〔2025〕93号）
《银行保险机构数据安全管理办法》（国家金融监督管理总局，金规〔2024〕24号）
