安全资讯

淮南市财政局按照财政部下发的《财政业务专网网络安全接入规范》及《财政网络安全总体策略》要求，针对财政一体化管理信息系统制定了二级等级保护方案，并圆满完成等级保护测评工作。

通过对财政一体化管理信息系统技术层面及管理层面的全面评估和了解，整理出高风险的安全需求，并结合实际业务要求，对淮南市财政局整体信息系统的安全工作进行规划和设计，并逐步完成安全建设，以满足淮南市财政局的重要信息安全目标及国家相关政策和标准的要求，同时为全面提高信息安全管理水平和控制能力打下坚实的基础。

安徽灵狐科技等级保护测评服务包括以下内容：

1、等级保护测评单位依据等保测评技术标准，对测评对象开展等级保护测评，一般来说测评对象是信息系统。但是随着等保2.0的发布，测评范围变得更广。因此测评的对象也有可能是网站、云服务器、APP等等。

2、开展等级保护测评后，测评机构需要开具等级保护测评报告，测评的结果有两种：符合和不符合。

3、对于不符合标准的测评对象（一般是指信息系统）需要依据整改清单，进行相关的系统升级，网络信息安全加固，完善网络安全相关的制度和人员管理方法等。技术方面不符合要求的，可以自我整改，或者寻找第三方的网络安全服务商提供技术支持，一般来说，等级保护测评不包括整改部分的服务，除非在事先已经另行约定包括其中的除外。其外，在管理制度整改方面，可以根据整改建议自行修改，但是也可以让测评机构协助整改。

由于涉及的管理制度和以及日后的人员管理，被测评单位能够深入了解和学习，并对主要的管理负责人进行对应的培训。这更有利于真正做的合规的网络安全等级保护。

灵狐科技安全评估整改解决方案

安全挑战

新技术新业务有利于促进电信技术和业务创新、推动电信业公平竞争、提升电信服务质量。但各种新技术、新业务在丰富了网络应用的同时，网络、系统和终端的安全问题也相互交织，违法不良信息扩散、病毒传播、网络攻击等非传统安全威胁一一出现，运营商通信信息网络面临着前所未有的压力和挑战。

工业和信息化部为促进互联网业务健康有序发展，维护国家安全和社会稳定，保障用户合法权益，加强互联网新技术新业务安全管理，制定和发布了《互联网新技术新业务信息安全评估管理办法（试行）》(工信部保[2012]117号)制定本办法。并在相应的考核要求中要求运营商进行新技术新业务的安全评估和安全整改工作。

因此，从运营商业务角度出发，开展以业务为中心、风险为导向的安全评估，能为保障信息系统的安全建设、稳定运行提供了技术参考。