根據《國家網絡安全法》相關規定和公安部的要求,為貫徹國家信息安全等級保護制度,進一步提高公司網絡信息系統的安全保障能力和防護水平,業務支持保障中心信息團隊依法對公司“綜合數字化平臺”進行二級等級保護測評。2022年5月6日,公司“綜合數字化平臺”正式通過國家網絡安全等級保護2.0標準二級測評,并取得由公安部門核準頒發的信息系統安全等級保護二級備案證明,公司信息系統應用及安全防護能力的得到了國家認證。
確保通過信息系統安全等級保護測評,是本年度公司網絡安全工作及數字化建設的重點工作。業務支持保障中心信息團隊與測評單位密切配合,嚴格按照等保2.0標準,從技術和管理兩方面,從信息系統安全管理的10個維度對公司“綜合數字化平臺”的物理安全、網絡安全、主機安全、應用安全、數據安全、安全制度等進行了全面測評。信息團隊對公司“綜合數字化平臺”采用入侵檢測防御、運維審計、日志審計、虛擬化防護等多項安全防護措施進行全面加固后,順利通過了網絡安全等級保護測評。
通過等級保護測評工作,進一步完善了公司現有的網絡安全體系,提升了網絡安全防護能力。取得等級保護備案并通過信息系統安全二級保護測評,標志著公司信息系統在技術安全、安全管理制度、應急保障等方面達到了國家標準,同時建立了較為完備的網絡安全保護體系,為下一步公司網絡安全工作及信息化建設長遠發展打下了堅實的網絡安全基礎。
【供稿 業務支持保障中心 盧婉瑩】