12月15日,陕西中能煤田有限公司获得公安部核准颁发的“自动化办公系统二级等保”等4个系统备案证明,证明了公司网络信息系统在技术安全、系统管理、应急保障等方面已经达到了国家标准。
公司于今年9月启动了信息系统等级保护测评工作。整个项目实施过程中,经历了测评准备、方案编制、现场实施、分析与报告编制等四个过程,本次网络信息安全测评的范围主要包括整体网络安全加固、自动化办公等4个系统的物理环境、主机、网络、业务应用系统、安全管理制度等。
安全测评通过静态评估、现场测试、综合评估等相关环节和阶段,包括安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度、安全管理机构、安全建设管理、安全运维管理等十个方面。历经4个月的努力,依照国家二级等保的标准要求,公司完善了入侵检测与防护、防火墙安全策略调整、网络端口管控、后台操作日志的记录追踪等多项安全措施,健全和完善了公司网络信息化系统建设,有针对性地进行了软件和硬件的加固。
通过本次等保测评,公司按照管理规范和技术标准,建立了较为完备的网络信息安全保护体系,切实提高公司整体的网络信息安全防护能力。(杨延龙)