为全方位、深层次提升甘肃征信信息系统安全保障能力及防护水平,切实筑牢信息安全防线,依据《中华人民共和国网络安全法》及相关规定,近期,甘肃征信稳步高效推进网络安全防护工作,圆满完成等级保护三级测评工作。
本次测评主要针对甘肃省企业征信服务平台和甘肃省中小企业信用信息综合金融服务平台这两大核心平台的各个层面、环节展开全面检测,包括IT网络设备、主机系统、应用系统、安全设备等主要内容。安全技术测评包含安全物理环境、安全通信网络、安全区域边界、安全计算环境和安全管理中心五个层面;安全管理测评包含安全管理机构、安全管理制度、安全管理人员、安全建设管理、安全运维管理等十大类。经过测评准备、方案编制、现场测评、风险评估、安全检查、整改、复测、复评等环节,最终以较好的成绩顺利通过“等保三级”测评。
公司通过对信息系统进行严格全面的测评,进一步提升了信息安全理念,强化了对设备安全、网络安全、数据安全等信息化建设全方位的安全管理,有效地降低了信息安全风险,提高了信息系统的安全防护能力,为信息系统安全稳定运行奠定了坚实基础。