一、背景分析

很多物流和快遞的業(yè)務(wù)都會涉及到數(shù)據(jù)交互、信息存儲、信息傳輸，并且這些數(shù)據(jù)和信息都是存儲在網(wǎng)絡(luò)上的。為了保證用戶信息等的安全，保證物流、快遞行業(yè)系統(tǒng)的正常運(yùn)行，網(wǎng)絡(luò)安全防護(hù)措施是必不可少的。

早在2012年，物流政策法規(guī)《關(guān)于進(jìn)一步開展交通運(yùn)輸行業(yè)信息安全等級保護(hù)工作的通知》就已經(jīng)發(fā)布，其要求物流、快遞行業(yè)各單位落實等保工作，保護(hù)信息系統(tǒng)的安全。再到2019年，交通廳運(yùn)輸部發(fā)布了《網(wǎng)絡(luò)平臺道路貨運(yùn)經(jīng)營服務(wù)指南》，其明確指出，網(wǎng)絡(luò)貨運(yùn)運(yùn)營者應(yīng)當(dāng)接入升級貨運(yùn)信息監(jiān)測系統(tǒng)。

而隨著等保2.0時代的正式邁入，國家對于等保的要求也更具體和嚴(yán)格，未按要求落實等保工作的單位/機(jī)構(gòu)還可能獲最高判刑，物流和快遞行業(yè)自然也不例外。

二、物流平臺系統(tǒng)介紹

某物流平臺基于先進(jìn)的定位調(diào)試算法，是全國性公路物流調(diào)度云平臺，為全國貨車司機(jī)和貨主提供手機(jī)APP、PC網(wǎng)站快速找車配貨服務(wù)。

該平臺系統(tǒng)由9項業(yè)務(wù)模塊組成，涵蓋物流o2o、無車承運(yùn)人、物聯(lián)網(wǎng)、返程車和回程車配貨、空車配貨、汽車金融、汽車保險、貨運(yùn)保險、貨車加油掛靠等貨運(yùn)貨車服務(wù)功能模塊，主要為物流領(lǐng)域公眾服務(wù)工作提供服務(wù)。

該系統(tǒng)包括手機(jī)APP應(yīng)用，分兩個端貨主端，分別是司機(jī)端和PC端。系統(tǒng)對相關(guān)的物流數(shù)據(jù)進(jìn)行了分庫分表存儲、分布式處理和發(fā)布，涉及的技術(shù)包括數(shù)據(jù)庫、GIS、人工智能以及互聯(lián)網(wǎng)相關(guān)技術(shù)實現(xiàn)。按照核心技術(shù)來劃分的話，該平臺系統(tǒng)包括貨物自動識別系統(tǒng)、基于GSM/GPS技術(shù)的運(yùn)載工具調(diào)度監(jiān)控系統(tǒng)、大數(shù)據(jù)平臺監(jiān)控系統(tǒng)、基于web GIS的貨物實時信息查詢與發(fā)布系統(tǒng)。

同時，該系統(tǒng)部署于阿里云機(jī)房，系統(tǒng)承載的網(wǎng)絡(luò)性質(zhì)為互聯(lián)網(wǎng)接入網(wǎng)，目前由阿里云-默認(rèn)防火墻、阿里云-負(fù)載均衡服務(wù)、阿里云-云監(jiān)控服務(wù)、阿里云-對象存儲服務(wù)支持該系統(tǒng)的安全。

三、物流平臺系統(tǒng)的定級備案

針對該物流平臺系統(tǒng)等級保護(hù)三級要求，以及該平臺系統(tǒng)注冊地的相關(guān)定級備案要求，外賣幫助整理了詳細(xì)完整的等保定級備案資料（含基本資料和補(bǔ)充資料），同時全程提供了咨詢服務(wù)和技術(shù)支持。最終，該系統(tǒng)成功定級備案。

①定級備案流程

②該系統(tǒng)定級備案需填寫和準(zhǔn)備的資料如下所示：

基本資料

（此為定級為二級、三級、四級系統(tǒng)都需要填寫的基礎(chǔ)資料）

材料一

信息系統(tǒng)安全等級保護(hù)備案表（表一（ / ）備案單位表）

材料二

表二（ / ）信息系統(tǒng)情況、表三（ / ）信息系統(tǒng)定級情況、表四（ / ）第三級以上信息系統(tǒng)提交材料情況

材料三

系統(tǒng)安全等級保護(hù)定級報告

材料四

網(wǎng)絡(luò)安全等級保護(hù)工作小組名單（Excel）

補(bǔ)充材料

（此為定級為三級、四級系統(tǒng)需要補(bǔ)充填寫的材料）

材料五

表四（ / ）第三級以上信息系統(tǒng)提交材料情況

材料六-附件

系統(tǒng)拓?fù)浣Y(jié)構(gòu)及說明（必須）

材料七-附件

系統(tǒng)安全組織機(jī)構(gòu)及管理制度（必須）

材料八-附件

系統(tǒng)安全保護(hù)設(shè)施設(shè)計實施方案或改建實施方案（必須）

材料九-附件

系統(tǒng)使用的安全產(chǎn)品清單及認(rèn)證、銷售許可證明（必須）

材料十-附件

專家評審情況（可選）

材料十一-附件

上級主管部門審批意見（可選）

靈狐科技提供專業(yè)的一站式等保測評整改解決方案服務(wù)，如您有任何關(guān)于等保的問題或者項目想要咨詢，都可以聯(lián)系我們的技術(shù)人員哦~