为持续巩固省人大机关信息系统网络安全防护能力和水平,根据《中华人民共和国网络安全法》规定,今年9月以来,信息中心组织专业测评机构对智慧人大信息系统、备案审查信息平台、预算联网监督系统和省法规规章规范性文件数据库4个系统开展了等级保护测评工作。
测评师从安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度等10个方面,对4个系统进行文档审查、安全检测、渗透测试和漏洞扫描,发现信息系统运行环境、系统配置、安全策略等方面存在的风险隐患,并给出了整改建议。信息中心结合系统实际运行情况,会同系统运维方对风险项逐项销号,对系统存在的安全隐患及时整改加固,为信息系统平稳运行筑牢了安全堤坝。经过为期3个多月的整改,4个系统均顺利取得了等级测评报告。
本次信息系统等级保护测评,对了解系统的安全防护现状、提高网络安全防护能力具有重要意义。下一步,信息中心将严格落实等级保护相关要求,不断提升机关各信息系统网络安全防护能力和水平,切实保障各系统安全稳定运行。
(供图:办公厅信息中心)