阜陽市財政局開展重要信息系統(tǒng)等級保護測評整改工作
為進一步貫徹落實《國家信息化領導小組關于加強信息安全保障工作的意見》和《關于信息安全等級保護工作的實施意見》、《信息安全等級保護管理辦法》(以下簡稱《管理辦法》)精神,阜陽市財政局于2018年12月委托測評機構對我局財政一體化信息系統(tǒng)、綜合治稅管理系統(tǒng)等六個重要財政業(yè)務信息系統(tǒng)進行測評,測評中發(fā)現(xiàn)存在一些系統(tǒng)安全問題,為保證重要財政業(yè)務信息系統(tǒng)的穩(wěn)定運行,信息中心將會同信息系統(tǒng)歸口科室針對測評中發(fā)現(xiàn)的系統(tǒng)安全問題督促軟件開發(fā)及運維公司及時整改,于2019年3月底前將整改情況反饋至信息計算中心并上報市財政局。
安徽靈狐科技等級保護測評服務包括以下內容:
1、等級保護測評單位依據(jù)等保測評技術標準,對測評對象開展等級保護測評,一般來說測評對象是信息系統(tǒng)。但是隨著等保2.0的發(fā)布,測評范圍變得更廣。因此測評的對象也有可能是網(wǎng)站、云服務器、APP等等。
2、開展等級保護測評后,測評機構需要開具等級保護測評報告,測評的結果有兩種:符合和不符合。
3、對于不符合標準的測評對象(一般是指信息系統(tǒng))需要依據(jù)整改清單,進行相關的系統(tǒng)升級,網(wǎng)絡信息安全加固,完善網(wǎng)絡安全相關的制度和人員管理方法等。技術方面不符合要求的,可以自我整改,或者尋找第三方的網(wǎng)絡安全服務商提供技術支持,一般來說,等級保護測評不包括整改部分的服務,除非在事先已經(jīng)另行約定包括其中的除外。其外,在管理制度整改方面,可以根據(jù)整改建議自行修改,但是也可以讓測評機構協(xié)助整改。
由于涉及的管理制度和以及日后的人員管理,被測評單位能夠深入了解和學習,并對主要的管理負責人進行對應的培訓。這更有利于真正做的合規(guī)的網(wǎng)絡安全等級保護。