西煤機(jī)公司圓滿完成信息系統(tǒng)等保測(cè)評(píng)
為進(jìn)一步加強(qiáng)網(wǎng)絡(luò)安全工作,確保業(yè)務(wù)系統(tǒng)安全可靠運(yùn)行,西煤機(jī)公司啟動(dòng)信息系統(tǒng)安全等級(jí)保護(hù)測(cè)評(píng)項(xiàng)目,對(duì)網(wǎng)絡(luò)、信息系統(tǒng)開展全面檢測(cè)整改。
西煤機(jī)公司遵照國(guó)家信息網(wǎng)絡(luò)安全法律規(guī)定,根據(jù)相關(guān)管理規(guī)范和技術(shù)標(biāo)準(zhǔn),協(xié)調(diào)第三方測(cè)評(píng)機(jī)構(gòu)圍繞終端安全、信息系統(tǒng)安全、網(wǎng)絡(luò)安全、安全管理制度等方面測(cè)評(píng)。通過現(xiàn)場(chǎng)評(píng)測(cè)、滲透測(cè)試、漏洞掃描、文件查閱等途徑,認(rèn)真分析面臨的網(wǎng)絡(luò)和信息系統(tǒng)安全風(fēng)險(xiǎn)和漏洞,采取升級(jí)設(shè)備固件、調(diào)整安全配置策略、加固安防設(shè)施和修訂、完善管理制度等措施,將發(fā)現(xiàn)的問題和漏洞全部解決。西煤機(jī)公司順利通過等保測(cè)評(píng)的復(fù)測(cè),ERP系統(tǒng)等四個(gè)核心信息系統(tǒng)取得了備案證書和測(cè)評(píng)報(bào)告。
通過此次測(cè)評(píng),西煤機(jī)公司進(jìn)一步壓實(shí)網(wǎng)絡(luò)安全責(zé)任,提高網(wǎng)絡(luò)安全防護(hù)意識(shí),有效提升網(wǎng)絡(luò)安全保障能力和管理水平。下一步,西煤機(jī)公司以此次等保測(cè)評(píng)工作為基礎(chǔ),進(jìn)一步提升網(wǎng)絡(luò)及信息安全工作水平,保證企業(yè)核心數(shù)據(jù)安全,信息系統(tǒng)平穩(wěn)運(yùn)行。(楊喆)