阜阳市财政局开展重要信息系统等级保护测评整改工作
为进一步贯彻落实《国家信息化领导小组关于加强信息安全保障工作的意见》和《关于信息安全等级保护工作的实施意见》、《信息安全等级保护管理办法》(以下简称《管理办法》)精神,阜阳市财政局于2018年12月委托测评机构对我局财政一体化信息系统、综合治税管理系统等六个重要财政业务信息系统进行测评,测评中发现存在一些系统安全问题,为保证重要财政业务信息系统的稳定运行,信息中心将会同信息系统归口科室针对测评中发现的系统安全问题督促软件开发及运维公司及时整改,于2019年3月底前将整改情况反馈至信息计算中心并上报市财政局。
安徽灵狐科技等级保护测评服务包括以下内容:
1、等级保护测评单位依据等保测评技术标准,对测评对象开展等级保护测评,一般来说测评对象是信息系统。但是随着等保2.0的发布,测评范围变得更广。因此测评的对象也有可能是网站、云服务器、APP等等。
2、开展等级保护测评后,测评机构需要开具等级保护测评报告,测评的结果有两种:符合和不符合。
3、对于不符合标准的测评对象(一般是指信息系统)需要依据整改清单,进行相关的系统升级,网络信息安全加固,完善网络安全相关的制度和人员管理方法等。技术方面不符合要求的,可以自我整改,或者寻找第三方的网络安全服务商提供技术支持,一般来说,等级保护测评不包括整改部分的服务,除非在事先已经另行约定包括其中的除外。其外,在管理制度整改方面,可以根据整改建议自行修改,但是也可以让测评机构协助整改。
由于涉及的管理制度和以及日后的人员管理,被测评单位能够深入了解和学习,并对主要的管理负责人进行对应的培训。这更有利于真正做的合规的网络安全等级保护。