根据国家《网络安全法》、国务院和公安部网络安全等级保护工作的要求,为进一步提升集团信息系统的安全性和稳定性,2月份,集团公司启动了数字化管理平台内协同办公与业务系统、财务融资信息系统二级网络安全等级保护测评工作,截至本月初该项目已顺利完成。
本次测评过程中,信息管理部严格按照等保要求,明确人员职责,健全机房设备和人员管理制度,优化网络环境,强化人员安全教育。经过近4个月的持续发力,在内网服务器区部署了入侵检测、运维审计、日志审计、漏洞扫描等多项安全措施,针对网站与应用信息系统进行了全面加固。评测单位从物理、网络、主机、应用、数据、管理制度、人员管理、系统运维及安全管理多个层面对集团公司信息系统持续进行了规范测试。
经过初评、整改、完善和测评,集团公司协同办公与业务系统、财务融资信息系统顺利通过了等保二级评测。标志着集团公司已建立起较为完备的网络信息安全保护体系,有效提高了整体网络信息安全防护能力。