行業(yè)資訊長江電子航道圖系統(tǒng)信息安全等級保護(hù)測評項(xiàng)目通過“年審”
長江電子航道圖系統(tǒng)于2014年7月29日通過三級等保測評并獲得備案證。根據(jù)國家信息安全等級保護(hù)要求，三級系統(tǒng)每年需進(jìn)行一次測評。此次測評在局統(tǒng)一安排下，將長江電子航道圖系統(tǒng)劃分為服務(wù)平臺與應(yīng)用系統(tǒng)以及生產(chǎn)編輯系統(tǒng)（以下簡稱長江電子航道圖服務(wù)系統(tǒng)和生產(chǎn)系統(tǒng)）兩個(gè)信息系統(tǒng)分別進(jìn)行安全等級保護(hù)測評。這對服務(wù)系統(tǒng)和生產(chǎn)系統(tǒng)提出了更高的安全建設(shè)要求。
項(xiàng)目組從物理安全、網(wǎng)絡(luò)安全、主機(jī)安全、應(yīng)用安全、數(shù)據(jù)安全、安全管理機(jī)構(gòu)、安全管理制度、人員安全管理、系統(tǒng)建設(shè)管理、系統(tǒng)運(yùn)維管理等10個(gè)層面、73個(gè)基本要求項(xiàng)、290個(gè)安全測評點(diǎn)對服務(wù)系統(tǒng)和生產(chǎn)系統(tǒng)進(jìn)行一一測評。長江電子航道圖生產(chǎn)系統(tǒng)和服務(wù)系統(tǒng)通過不斷的持續(xù)整改及優(yōu)化，以其合理的網(wǎng)絡(luò)布局、嚴(yán)謹(jǐn)?shù)陌踩w系、強(qiáng)大的持續(xù)服務(wù)能力等特點(diǎn)，均取得了較好的成績。專家組一致認(rèn)為，長江電子航道圖系統(tǒng)信息安全建設(shè)工作已見成效，測評工作思路清晰，對系統(tǒng)安全進(jìn)行了全面測評，同意通過驗(yàn)收。
在肯定系統(tǒng)安全建設(shè)工作的同時(shí)，專家組和項(xiàng)目組指出了長江電子航道圖系統(tǒng)仍存在的安全薄弱環(huán)節(jié)以及殘留風(fēng)險(xiǎn)，并對后續(xù)系統(tǒng)安全建設(shè)工作提出了要求，即著重提高安全管理意識，讓安全制度落地并產(chǎn)生實(shí)效，為長江電子航道圖系統(tǒng)的應(yīng)用推廣提供有力保障。
