儲(chǔ)備糧企業(yè)如何通過(guò)等保測(cè)評(píng)
省發(fā)展改革部門(mén)、省糧食行政管理部門(mén)應(yīng)當(dāng)會(huì)同省財(cái)政部門(mén)擬訂全省地方儲(chǔ)備糧規(guī)模、總體布局和動(dòng)用的宏觀調(diào)控意見(jiàn),報(bào)省人民政府批準(zhǔn),并對(duì)地方儲(chǔ)備糧的管理進(jìn)行指導(dǎo)和協(xié)調(diào)。
作為地方儲(chǔ)備糧這么重要的部門(mén)機(jī)構(gòu),如何的等保2.0下安全過(guò)等保測(cè)評(píng)呢?
等保測(cè)評(píng)是什么?等保測(cè)評(píng)的全稱(chēng)是信息安全等級(jí)保護(hù)測(cè)評(píng)。
等保測(cè)評(píng)定義
是經(jīng)公安部認(rèn)證的具有資質(zhì)的測(cè)評(píng)機(jī)構(gòu),依據(jù)國(guó)家信息安全等級(jí)保護(hù)規(guī)范規(guī)定,受有關(guān)單位委托,按照有關(guān)管理規(guī)范和技術(shù)標(biāo)準(zhǔn),對(duì)信息系統(tǒng)安全等級(jí)保護(hù)狀況進(jìn)行檢測(cè)評(píng)估的活動(dòng)。
測(cè)評(píng)基本內(nèi)容?
對(duì)信息系統(tǒng)安全等級(jí)保護(hù)狀況進(jìn)行測(cè)試評(píng)估,應(yīng)包括兩個(gè)方面的內(nèi)容:一是安全控制測(cè)評(píng),主要測(cè)評(píng)信息安全等級(jí)保護(hù)要求的基本安全控制在信息系統(tǒng)中的實(shí)施配置情況;二是系統(tǒng)整體測(cè)評(píng),主要測(cè)評(píng)分析信息系統(tǒng)的整體安全性。其中,安全控制測(cè)評(píng)是信息系統(tǒng)整體安全測(cè)評(píng)的基礎(chǔ)。
對(duì)安全控制測(cè)評(píng)的描述,使用測(cè)評(píng)單元方式組織。測(cè)評(píng)單元分為安全技術(shù)測(cè)評(píng)和安全管理測(cè)評(píng)兩大類(lèi)。
安全技術(shù)測(cè)評(píng):包括物理安全、網(wǎng)絡(luò)安全、主機(jī)系統(tǒng)?安全、應(yīng)用安全和數(shù)據(jù)安全等五個(gè)層面上的安全控制測(cè)評(píng)。
安全管理測(cè)評(píng):包括安全管理機(jī)構(gòu)、安全管理制度、人員安全管理、系統(tǒng)建設(shè)管理和系統(tǒng)運(yùn)維管理等五個(gè)方面的安全控制測(cè)評(píng)。
安徽靈狐網(wǎng)絡(luò)科技有限公司是一家領(lǐng)先的“互聯(lián)網(wǎng)+”整體解決方案服務(wù)商,公司以互聯(lián)網(wǎng)技術(shù)+媒體平臺(tái)+資源整合+大數(shù)據(jù)分析,打造全網(wǎng)營(yíng)銷(xiāo)推廣服務(wù)體系,專(zhuān)注為企業(yè)提供一站式全網(wǎng)營(yíng)銷(xiāo)推廣服務(wù)。
在信息安全領(lǐng)域,我們擁有多位頂級(jí)安全專(zhuān)家組成的服務(wù)團(tuán)隊(duì),長(zhǎng)期工作在網(wǎng)絡(luò)安全服務(wù)一線,有著銳利的滲透測(cè)試能力和豐富的網(wǎng)絡(luò)安全服務(wù)經(jīng)驗(yàn),以及持續(xù)穩(wěn)健的網(wǎng)絡(luò)安全運(yùn)維風(fēng)格和敏捷高效的應(yīng)急響應(yīng)能力。 我們深耕于互聯(lián)網(wǎng)整合營(yíng)銷(xiāo)和網(wǎng)絡(luò)安全服務(wù)領(lǐng)域,為政府、教育、金融、醫(yī)療衛(wèi)生、游戲、金融、科技等關(guān)系國(guó)計(jì)民生的重點(diǎn)行業(yè)、重點(diǎn)客戶(hù)提供全方位的營(yíng)銷(xiāo)及網(wǎng)絡(luò)安全技術(shù)服務(wù),同時(shí)積極為行業(yè)主管單位提供技術(shù)支撐服務(wù)。
案例:中國(guó)儲(chǔ)備糧管理總公司網(wǎng)站完成安全加固并通過(guò)等保測(cè)評(píng)
中國(guó)儲(chǔ)備糧管理總公司信息部和綜合部聯(lián)合啟動(dòng)互聯(lián)網(wǎng)網(wǎng)站等級(jí)保護(hù)加固和安全測(cè)評(píng)工作。經(jīng)過(guò)兩周的緊張工作,順利完成網(wǎng)站的加固和安全測(cè)評(píng)工作??偣净ヂ?lián)網(wǎng)網(wǎng)站通過(guò)國(guó)家信息系統(tǒng)等級(jí)保護(hù)(二級(jí)系統(tǒng))安全測(cè)評(píng)。 總公司啟動(dòng)了互聯(lián)網(wǎng)網(wǎng)站的系統(tǒng)加固和安全測(cè)評(píng)工作,系統(tǒng)加固工作由我們承擔(dān),并選擇了具有公安部測(cè)評(píng)資質(zhì)的專(zhuān)業(yè)測(cè)評(píng)公司進(jìn)行安全測(cè)評(píng)。根據(jù)《信息安全等級(jí)保護(hù)管理辦法》(公通字[2007]43號(hào))要求,經(jīng)專(zhuān)家定級(jí)會(huì)通過(guò),總公司互聯(lián)網(wǎng)網(wǎng)站被定為二級(jí)等級(jí)保護(hù)系統(tǒng)。 測(cè)評(píng)公司檢測(cè)訪問(wèn)了互聯(lián)網(wǎng)網(wǎng)站的172個(gè)網(wǎng)頁(yè)地址,完成了6125次測(cè)試,共發(fā)現(xiàn)安全漏洞23個(gè),其中緊急安全漏洞0個(gè),高危安全漏洞16個(gè),其他安全漏洞7個(gè)。中華糧網(wǎng)對(duì)應(yīng)用程序和操作系統(tǒng)進(jìn)行了多次優(yōu)化和加固。經(jīng)測(cè)評(píng)公司確認(rèn),總公司互聯(lián)網(wǎng)網(wǎng)站已達(dá)到二級(jí)系統(tǒng)等級(jí)保護(hù)安全防護(hù)要求。
等保測(cè)評(píng)安全整改熱線:400-1021-996