网络安全再提升——昆明清源公司完成六大系统等保测评
为进一步加强信息系统网络与信息安全工作,根据《中华人民共和国网络安全法》《信息安全技术网络安全等级保护测评要求》(GB/T 28448-2019)新标准(等保2.0)等相关标准要求,昆明清源自来水公司于2021年3月开展对开票服务系统、水厂管理系统、水库大坝安全监测系统、营销系统、生产数据管理平台、SCADA系统的网络安全等级保护测评工作。
4月15日上午,由供水信息中心牵头组织开展等保测评项目验收会,业务发展部参与项目验收。
云南联创网安科技有限公司作为本项目的测评单位,在项目验收会上逐一汇报了6个系统的测评结果及存在问题。本次测试的6个系统主要在安全设备配备、网络设备、安全设备、服务器、数据库、应用系统等身份鉴别、访问控制功能、安全审计功能、数据传输的保密性和完整性及数据备份恢复功能等6个方面存在不完善的问题。
下一步,公司将根据测评结果做好整改工作。
会议最后,测评单位向清源公司交付了测评方案、测评报告、整改建议清单及备案证明,同意项目通过验收并签署了验收文件。
此次等保测评工作是对公司的重要系统进行风险识别,有效保障了信息系统安全稳定的运行,进一步提升了网络安全防御能力。
作者:张婕/郭怀杰