物流快遞網(wǎng)絡(luò)貨運(yùn)行業(yè)信息系統(tǒng)等保定級(jí)備案服務(wù)
一、背景分析
很多物流和快遞的業(yè)務(wù)都會(huì)涉及到數(shù)據(jù)交互、信息存儲(chǔ)、信息傳輸,并且這些數(shù)據(jù)和信息都是存儲(chǔ)在網(wǎng)絡(luò)上的。為了保證用戶信息等的安全,保證物流、快遞行業(yè)系統(tǒng)的正常運(yùn)行,網(wǎng)絡(luò)安全防護(hù)措施是必不可少的。
早在2012年,物流政策法規(guī)《關(guān)于進(jìn)一步開(kāi)展交通運(yùn)輸行業(yè)信息安全等級(jí)保護(hù)工作的通知》就已經(jīng)發(fā)布,其要求物流、快遞行業(yè)各單位落實(shí)等保工作,保護(hù)信息系統(tǒng)的安全。再到2019年,交通廳運(yùn)輸部發(fā)布了《網(wǎng)絡(luò)平臺(tái)道路貨運(yùn)經(jīng)營(yíng)服務(wù)指南》,其明確指出,網(wǎng)絡(luò)貨運(yùn)運(yùn)營(yíng)者應(yīng)當(dāng)接入升級(jí)貨運(yùn)信息監(jiān)測(cè)系統(tǒng)。
而隨著等保2.0時(shí)代的正式邁入,國(guó)家對(duì)于等保的要求也更具體和嚴(yán)格,未按要求落實(shí)等保工作的單位/機(jī)構(gòu)還可能獲最高判刑,物流和快遞行業(yè)自然也不例外。
二、物流平臺(tái)系統(tǒng)介紹
某物流平臺(tái)基于先進(jìn)的定位調(diào)試算法,是全國(guó)性公路物流調(diào)度云平臺(tái),為全國(guó)貨車司機(jī)和貨主提供手機(jī)APP、PC網(wǎng)站快速找車配貨服務(wù)。
該平臺(tái)系統(tǒng)由9項(xiàng)業(yè)務(wù)模塊組成,涵蓋物流o2o、無(wú)車承運(yùn)人、物聯(lián)網(wǎng)、返程車和回程車配貨、空車配貨、汽車金融、汽車保險(xiǎn)、貨運(yùn)保險(xiǎn)、貨車加油掛靠等貨運(yùn)貨車服務(wù)功能模塊,主要為物流領(lǐng)域公眾服務(wù)工作提供服務(wù)。
該系統(tǒng)包括手機(jī)APP應(yīng)用,分兩個(gè)端貨主端,分別是司機(jī)端和PC端。系統(tǒng)對(duì)相關(guān)的物流數(shù)據(jù)進(jìn)行了分庫(kù)分表存儲(chǔ)、分布式處理和發(fā)布,涉及的技術(shù)包括數(shù)據(jù)庫(kù)、GIS、人工智能以及互聯(lián)網(wǎng)相關(guān)技術(shù)實(shí)現(xiàn)。按照核心技術(shù)來(lái)劃分的話,該平臺(tái)系統(tǒng)包括貨物自動(dòng)識(shí)別系統(tǒng)、基于GSM/GPS技術(shù)的運(yùn)載工具調(diào)度監(jiān)控系統(tǒng)、大數(shù)據(jù)平臺(tái)監(jiān)控系統(tǒng)、基于web GIS的貨物實(shí)時(shí)信息查詢與發(fā)布系統(tǒng)。
同時(shí),該系統(tǒng)部署于阿里云機(jī)房,系統(tǒng)承載的網(wǎng)絡(luò)性質(zhì)為互聯(lián)網(wǎng)接入網(wǎng),目前由阿里云-默認(rèn)防火墻、阿里云-負(fù)載均衡服務(wù)、阿里云-云監(jiān)控服務(wù)、阿里云-對(duì)象存儲(chǔ)服務(wù)支持該系統(tǒng)的安全。
三、物流平臺(tái)系統(tǒng)的定級(jí)備案
針對(duì)該物流平臺(tái)系統(tǒng)等級(jí)保護(hù)三級(jí)要求,以及該平臺(tái)系統(tǒng)注冊(cè)地的相關(guān)定級(jí)備案要求,外賣(mài)幫助整理了詳細(xì)完整的等保定級(jí)備案資料(含基本資料和補(bǔ)充資料),同時(shí)全程提供了咨詢服務(wù)和技術(shù)支持。最終,該系統(tǒng)成功定級(jí)備案。
①定級(jí)備案流程
②該系統(tǒng)定級(jí)備案需填寫(xiě)和準(zhǔn)備的資料如下所示:
基本資料
(此為定級(jí)為二級(jí)、三級(jí)、四級(jí)系統(tǒng)都需要填寫(xiě)的基礎(chǔ)資料)
材料一
信息系統(tǒng)安全等級(jí)保護(hù)備案表(表一( / )備案單位表)
材料二
表二( / )信息系統(tǒng)情況、表三( / )信息系統(tǒng)定級(jí)情況、表四( / )第三級(jí)以上信息系統(tǒng)提交材料情況
材料三
系統(tǒng)安全等級(jí)保護(hù)定級(jí)報(bào)告
材料四
網(wǎng)絡(luò)安全等級(jí)保護(hù)工作小組名單(Excel)
補(bǔ)充材料
(此為定級(jí)為三級(jí)、四級(jí)系統(tǒng)需要補(bǔ)充填寫(xiě)的材料)
材料五
表四( / )第三級(jí)以上信息系統(tǒng)提交材料情況
材料六-附件
系統(tǒng)拓?fù)浣Y(jié)構(gòu)及說(shuō)明(必須)
材料七-附件
系統(tǒng)安全組織機(jī)構(gòu)及管理制度(必須)
材料八-附件
系統(tǒng)安全保護(hù)設(shè)施設(shè)計(jì)實(shí)施方案或改建實(shí)施方案(必須)
材料九-附件
系統(tǒng)使用的安全產(chǎn)品清單及認(rèn)證、銷售許可證明(必須)
材料十-附件
專家評(píng)審情況(可選)
材料十一-附件
上級(jí)主管部門(mén)審批意見(jiàn)(可選)
靈狐科技提供專業(yè)的一站式等保測(cè)評(píng)整改解決方案服務(wù),如您有任何關(guān)于等保的問(wèn)題或者項(xiàng)目想要咨詢,都可以聯(lián)系我們的技術(shù)人員哦~