為全方位、深層次提升甘肅征信信息系統(tǒng)安全保障能力及防護(hù)水平,切實(shí)筑牢信息安全防線,依據(jù)《中華人民共和國網(wǎng)絡(luò)安全法》及相關(guān)規(guī)定,近期,甘肅征信穩(wěn)步高效推進(jìn)網(wǎng)絡(luò)安全防護(hù)工作,圓滿完成等級(jí)保護(hù)三級(jí)測(cè)評(píng)工作。

本次測(cè)評(píng)主要針對(duì)甘肅省企業(yè)征信服務(wù)平臺(tái)和甘肅省中小企業(yè)信用信息綜合金融服務(wù)平臺(tái)這兩大核心平臺(tái)的各個(gè)層面、環(huán)節(jié)展開全面檢測(cè),包括IT網(wǎng)絡(luò)設(shè)備、主機(jī)系統(tǒng)、應(yīng)用系統(tǒng)、安全設(shè)備等主要內(nèi)容。安全技術(shù)測(cè)評(píng)包含安全物理環(huán)境、安全通信網(wǎng)絡(luò)、安全區(qū)域邊界、安全計(jì)算環(huán)境和安全管理中心五個(gè)層面;安全管理測(cè)評(píng)包含安全管理機(jī)構(gòu)、安全管理制度、安全管理人員、安全建設(shè)管理、安全運(yùn)維管理等十大類。經(jīng)過測(cè)評(píng)準(zhǔn)備、方案編制、現(xiàn)場測(cè)評(píng)、風(fēng)險(xiǎn)評(píng)估、安全檢查、整改、復(fù)測(cè)、復(fù)評(píng)等環(huán)節(jié),最終以較好的成績順利通過“等保三級(jí)”測(cè)評(píng)。
公司通過對(duì)信息系統(tǒng)進(jìn)行嚴(yán)格全面的測(cè)評(píng),進(jìn)一步提升了信息安全理念,強(qiáng)化了對(duì)設(shè)備安全、網(wǎng)絡(luò)安全、數(shù)據(jù)安全等信息化建設(shè)全方位的安全管理,有效地降低了信息安全風(fēng)險(xiǎn),提高了信息系統(tǒng)的安全防護(hù)能力,為信息系統(tǒng)安全穩(wěn)定運(yùn)行奠定了堅(jiān)實(shí)基礎(chǔ)。