网站地图 | 联系我们

Wuhan Centers For Disease Prevention & Control

NEWS

新闻主题

中心公共卫生地理信息平台顺利通过信息安全等级保护三级测评

发表单位: 原创文章发表时间:2020-07-17 字体大小:
分享到:

中心公共卫生地理信息平台于2020年年初完成建设,汇集了中心传防所、慢病所和血防所相关业务重要数据,是我中心重要的信息资产和关键信息基础设施。根据《信息安全等级保护管理办法》(公通字2007[43]号)的精神要求,需要对该平台开展信息安全等级保护三级测评工作。依据国家最新信息安全等级保护标准2.0,找出平台与标准之间的差距,完善安全策略和技术防护措施,以保障平台的数据安全。

本次测评自5月17日开始到6月23日结束,历时一个多月,整个工作流程分为定级、备案、安全建设和整改、信息安全等级测评、信息安全检查五个阶段。测评覆盖范围广、专业技术强,包括物理环境、通信网络、区域边界、计算环境、管理制度和机构人员、运维管理等十个方面,共计211项测评指标。



其中,安全整改阶段最为复杂和繁琐。信息科积极协调测评公司、云资源服务商和软件开发商,共同商讨平台网络安全整改策略,罗列安全隐患清单,攻克各种技术难题,最终完成平台的三级等保测评工作,并取得信息系统安全等级保护三级备案证明和测评报告。


本次测评是我中心首次开展信息安全等级保护工作,进一步积累了信息安全相关的工作经验,提升重要信息系统资产保护能力。随着外部网络安全环境的日益严峻,网络安全是一个需要不断加强和深化的工作,信息科在今后工作中,仍需在物理环境、计算环境、管理制度和运维管理等多个方面,继续做好信息安全的相关防护工作,保障信息系统网络安全。