10月以来,,,,,,排运中心按照《信息安全技术—网络安全等级保�;;;;げ馄酪蟆罚℅B/T 28448-2019)要求,,,,,,联系具有测评资质的相关机构,,,,,,开展智慧水务统一平台信息安全等级保�;;;;げ馄拦ぷ�。。。。。。。。
期间,,,,,,排运中心与测评团队多次沟通,,,,,,根据智慧水务统一平台信息业务逻辑、业务内容、业务数据类型、数据体量、服务对象、服务范围等情况,,,,,,确定平台网络安全等保级别为二级,,,,,,开始制定实施方案。。。。。。。。
据悉,,,,,,网络安全等保测评是一个全面、系统、深入的评估过程,,,,,,通过对信息系统和应用系统的物理环境、通信网络、区域边界、计算环境、管理中心、物联网、移动互联等多个方面进行全面考量测评,,,,,,能够清晰地了解信息系统存在的潜在风险和漏洞。。。。。。。。
10月28-30日,,,,,,测评团队前往数据机房,,,,,,对核心交换机、网络安全设备、服务器等关键部位进行现场检查,,,,,,查看物理安全环境、网络边界防护、服务器主机安全等关键内容,,,,,,随后开展现场评测、渗透测试、漏洞扫描、文件查阅等工作,,,,,,同时结合公司实际情况和需求,,,,,,制定针对性安全保�;;;;ご胧�,,提出不符合项整改建议。。。。。。。。
下一步,,,,,,排运中心将根据测评结果,,,,,,制定整改方案,,,,,,认真做好整改工作,,,,,,确保发现的问题全部整改到位,,,,,,完善公司统一平台安全工作标准规范,,,,,,加强信息系统技术防护体系建设,,,,,,提升网络安全防护能力,,,,,,为公司信息化建设工作提供系统化、全面化、立体化的网络安全综合防御保障。。。。。。。。
