開展信息系統(tǒng)安全等級保護測評，對于提高集團公司網(wǎng)絡信息系統(tǒng)的安全保障能力和防護水平，具有重要意義。對于即將到來的信息系統(tǒng)安全等級保護測評，集團信息管理部認真貫徹落實國家相關規(guī)定，嚴格標準、嚴格要求，以高度負責的態(tài)度、有力有效的措施扎實做好各項準備工作，確保集團信息系統(tǒng)安全等級保護測評工作按期高質(zhì)量完成。
一、精益求精制定方案。此次等保測評工作涉及到信息系統(tǒng)的物理安全、網(wǎng)絡安全、主機安全、應用安全、數(shù)據(jù)安全、密碼安全、備份恢復、安全管理制度、安全管理機構(gòu)、人員安全管理、系統(tǒng)建設管理及系統(tǒng)運維管理等多個方面。為使等級保護工作周密完善，信息管理部會同專業(yè)測評機構(gòu)技術(shù)人員，就測評項目各項制度、實施方案、檢查整改內(nèi)容進行多次修改完善，形成了指導性、可操作性強的工作方案，力取在現(xiàn)有的條件下，使等保測評工作達到最佳水平。
二．突出重點消除隱患。截至目前，信息管理部對集團公司現(xiàn)有系統(tǒng)安全管理制度進行細化，對服務器和軟硬件密碼進行安全檢測，對應用系統(tǒng)、網(wǎng)絡設備、服務器數(shù)據(jù)庫進行檢測，對網(wǎng)站系統(tǒng)進行漏洞掃描、滲透測試。對于人工分析發(fā)現(xiàn)的隱患進行認真梳理和分類，對于網(wǎng)絡、數(shù)據(jù)庫、操作系統(tǒng)、網(wǎng)站應用等方面發(fā)現(xiàn)的問題，對系統(tǒng)進行修改、配置，穩(wěn)妥消除安全隱患。
三、倒排工期有序推進。結(jié)合集團公司信息系統(tǒng)的實際建設情況，信息管理部嚴格時間節(jié)點，有力有序?qū)瘓F現(xiàn)有網(wǎng)站、三重一大實施在線監(jiān)管系統(tǒng)、協(xié)同辦公與業(yè)務管理系統(tǒng)、財務信息化系統(tǒng)，及時安排開展備案等工作，確保按期完成等保測評準備工作。
魯公網(wǎng)安備 37079402000666號 