根據(jù)國家《網(wǎng)絡(luò)安全法》、國務(wù)院和公安部網(wǎng)絡(luò)安全等級(jí)保護(hù)工作的要求,為進(jìn)一步提升集團(tuán)信息系統(tǒng)的安全性和穩(wěn)定性,2月份,集團(tuán)公司啟動(dòng)了數(shù)字化管理平臺(tái)內(nèi)協(xié)同辦公與業(yè)務(wù)系統(tǒng)、財(cái)務(wù)融資信息系統(tǒng)二級(jí)網(wǎng)絡(luò)安全等級(jí)保護(hù)測評(píng)工作,截至本月初該項(xiàng)目已順利完成。
本次測評(píng)過程中,信息管理部嚴(yán)格按照等保要求,明確人員職責(zé),健全機(jī)房設(shè)備和人員管理制度,優(yōu)化網(wǎng)絡(luò)環(huán)境,強(qiáng)化人員安全教育。經(jīng)過近4個(gè)月的持續(xù)發(fā)力,在內(nèi)網(wǎng)服務(wù)器區(qū)部署了入侵檢測、運(yùn)維審計(jì)、日志審計(jì)、漏洞掃描等多項(xiàng)安全措施,針對(duì)網(wǎng)站與應(yīng)用信息系統(tǒng)進(jìn)行了全面加固。評(píng)測單位從物理、網(wǎng)絡(luò)、主機(jī)、應(yīng)用、數(shù)據(jù)、管理制度、人員管理、系統(tǒng)運(yùn)維及安全管理多個(gè)層面對(duì)集團(tuán)公司信息系統(tǒng)持續(xù)進(jìn)行了規(guī)范測試。
經(jīng)過初評(píng)、整改、完善和測評(píng),集團(tuán)公司協(xié)同辦公與業(yè)務(wù)系統(tǒng)、財(cái)務(wù)融資信息系統(tǒng)順利通過了等保二級(jí)評(píng)測。標(biāo)志著集團(tuán)公司已建立起較為完備的網(wǎng)絡(luò)信息安全保護(hù)體系,有效提高了整體網(wǎng)絡(luò)信息安全防護(hù)能力。