10月以来,排运中心凭据《信息宁静技术—网络宁静品级掩护测评要求》(GB/T 28448-2019)要求,联系具有测评资质的相关机构,开展智慧水务统一平台信息宁静品级掩护测评事情。
期间,排运中心与测评团队多次相同,凭据智慧水务统一平台信息业务逻辑、业务内容、业务数据类型、数据体量、效劳工具、效劳规模等情况,确定平台网络宁静等保级别为二级,开始制定实施计划。
据悉,网络宁静等保测评是一个全面、系统、深入的评估历程,通过对信息系统和应用系统的物理情况、通信网络、区域界限、盘算情况、治理中心、物联网、移动互联等多个方面进行全面考量测评,能够清晰地了解信息系统保存的潜在危害和漏洞。
10月28-30日,测评团队前往数据机房,对焦点交换机、网络宁静设备、效劳器等要害部位进行现场检查,检察物理宁静情况、网络界限防护、效劳器主机宁静等要害内容,随后开展现场评测、渗透测试、漏洞扫描、文件查阅等事情,同时结合公司实际情况和需求,制定针对性宁静掩护步伐,提出不切合项整改建议。
下一步,排运中心将凭据测评结果,制定整改计划,认真做好整改事情,确保发明的问题全部整改到位,完善公司统一平台宁静事情标准规范,增强信息系统技术防护体系建设,提升网络宁静防护能力,为公司信息化建设事情提供系统化、全面化、立体化的网络宁静综合防御包管。