為進步提高公司信息系統(tǒng)的保障能力,根據(jù)頒布的《信息安全等級保護管理辦法》相關要求,企業(yè)管理部于7月初啟動了信息系統(tǒng)安全等級保護評定項目,由第三方測評機構負責實施測評。 等級保護是以法律形式確立的網(wǎng)絡空間安全基本制度,其重要是劃分等級、重點保護。本次等級保護測評采用現(xiàn)場核查與技術測試兩種方式,主要針對公司的OA協(xié)同辦公系統(tǒng)、ERP系統(tǒng)進行綜合測評,并根據(jù)測評結果提出相關整改建議。 公司高度重視等級保護測評工作,成立了信息安全管理導小組,統(tǒng)籌相關工作。企業(yè)管理部根據(jù)測評整改建議,共完成58項不同等級的信息系統(tǒng)安全隱患整改工作,編制了《皖維集團信息安全管理制度匯編》,建立了公司信息安全管理體系,提升了公司信息系統(tǒng)的安全性。
日前,測評機構對公司的信息安全整改成果進行驗收,并出具了等級保護測評項目驗收報告。公司OA與ERP兩大信息系統(tǒng)順利通過二級評定,測評驗收報告結果已送往合肥市公安局網(wǎng)信辦備案。
(供稿:盛自強)