咸宁:“三项措施”推进公积金信息管理系统安全等级保护
本网讯 通讯员张建华、张雄彪报道:按照《中华人民共和国计算机信息系统安全保护条例》、公安部《关于开展全国重要信息系统安全等级保护定级工作的通知》等文件要求,咸宁市住房公积金信息管理系统等级保护的申请、评测、定级等工作顺利推进。
咸宁中心在前期构架的同时,充分做好项目经费预算、政府采购招投标及自查自评等基础工作。目前,咸宁市住房公积金信息管理系统安全等级保护测评工作已全面展开,具体评测工作已由武汉明嘉信信息安全检测评估有限公司(中标单位)负责实施。
本次等保测评涉及中心门户网站和核心业务系统及网络系统。通过三项测评措施确保达到国家等级保护三级要求。一是安全测评,即对系统进行物理安全测评、网络安全测评、主机安全测评、应用安全测评、数据安全及备份恢复测评和安全管理测评。二是配置核查。对网络设备、主机操作系统、数据库系统、应用系统等进行配置核查。三是数据访谈。对主机系统进行漏洞扫描,对系统进行安全功能核查;对物理安全、数据安全及备份恢复、安全管理进行访谈、现场观察并查阅相关文档。