貴州陽光產權交易所門戶網站、業務綜合管理平臺通過信息系統安全等級保護二級認證
隨著互聯網技術快速發展,信息系統安全的重要性被提升到了新的高度。2018年,習近平總書記在全國網絡安全和信息化工作會議上的講話中提到“要樹立正確的網絡安全觀,加強信息基礎設施網絡安全防護,加強網絡安全信息統籌機制、手段、平臺建設,加強網絡安全事件應急指揮能力建設,積極發展網絡安全產業,做到關口前移,防患于未然。要落實關鍵信息基礎設施防護責任,行業、企業作為關鍵信息基礎設施運營者承擔主體防護責任,主管部門履行好監管責任。要依法嚴厲打擊網絡黑客、電信網絡詐騙、侵犯公民個人隱私等違法犯罪行為,切斷網絡犯罪利益鏈條,持續形成高壓態勢,維護人民群眾合法權益。要深入開展網絡安全知識技能宣傳普及,提高廣大人民群眾網絡安全意識和防護技能。”



為響應國家政策,落實網絡安全等級保護制度,同時提升企業信息安全保障,使網絡安全持續升級,貴州陽光產權交易所對業務綜合管理平臺和門戶網站進行了信息系統安全等級保護(以下簡稱等保)備案申請,由具備相關資質的機構開展等保測評工作。等保評級是信息安全系統分級分類保護的一項國家標準,對于完善信息安全法規和標準體系,提高安全建設的整體水平,增強信息系統安全保護的整體性、針對性和時效性具有非常重要的意義。
本次測評分別從安全物理環境、安全通信網絡、安全區域邊界、安全計算環境、安全管理中心、安全管理機構、安全建設管理、安全運維管理等8個安全版塊對貴州陽光產權交易所門戶網站、業務綜合管理平臺的入侵防范、數據完整性、身份鑒別、惡意代碼防范等多項內容進行全面檢測。經檢測,貴州陽光產權交易所相關系統達到了信息系統安全等級保護二級認證標準,并獲得由公安部門頒發的信息系統安全等級保護備案證明。
為保證相關系統的正常運行,貴州陽光產權交易所工作人員加班加點進行等級保護合規性整改,并與測評機構、硬件系統集成商、網絡設備供應商等多個相關方通力合作,針對原有系統的薄弱環節,對照等保要求逐條進行整改,使現有主要系統的安全保護措施和硬件設施滿足了等保二級要求。
此次等保測評通過標志著貴州陽光產權交易所門戶網站、業務綜合管理平臺在信息安全建設上得到專業、權威的認證。下一步,貴州陽光產權交易所將持續認真貫徹落實貴陽產控集團意識形態工作聯席會關于做好網絡意識形態相關工作要求,根據等保備案情況進一步加固網絡安全防火墻,同時牢牢抓住責任落實這個工作重點,主動作為,對標對表、查漏補缺,進一步完善制度,增強軟硬件防護能力,保障信息系統安全穩定運行。
來源:信息科技部
