攻坚克难,再下一城——记信天通信官网系统顺利通过等保二级测评
近日,上海信天通信有限公司官网系统顺利通过国家信息第二级安全保护等级测评(以下简称“二级等保”)。
根据《中华人民共和国网络安全法》相关要求,信天通信于今年7月启动了信息系统等级保护测评工作。整个项目经历了测评准备、方案编制、现场实施、分析与报告编制等四个过程,本次安全测评的范围主要包括信天通信官网系统的物理环境、主机、网络、业务应用系统、安全管理制度和人员团队等。安全测评通过静态评估、现场测试、综合评估等相关环节和阶段,包括安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理等十个方面。历经4个月的持续努力,依照二级等保的标准要求,信天官网完善了入侵检测与防护、防火墙安全策略调整、网络端口管控、后台操作日志的记录追踪等多项安全措施,健全和完善了公司网络信息化系统建设,明确了各相关人员的职责、更有针对性地进行了软件和硬件的加固。最终,公司顺利取得由公安部核准颁发的“信天通信官网系统二级等保”备案证明,证明了信天官网系统在技术安全、系统管理、应急保障等方面已经达到了国家标准。
信天通信历来重视网络安全工作,除近期取得官网二级等保证书外,信天通信之前已取得机房三级等保证书。未来,公司将继续按照管理规范和技术标准,建立较为完备的网络信息安全保护体系,切实提高公司整体的网络信息安全防护能力。