牢固網(wǎng)絡(luò)安全防線—陜西中能煤田有限公司網(wǎng)絡(luò)信息系統(tǒng)獲公安部備案

　　12月15日，陜西中能煤田有限公司獲得公安部核準(zhǔn)頒發(fā)的“自動(dòng)化辦公系統(tǒng)二級(jí)等保”等4個(gè)系統(tǒng)備案證明，證明了公司網(wǎng)絡(luò)信息系統(tǒng)在技術(shù)安全、系統(tǒng)管理、應(yīng)急保障等方面已經(jīng)達(dá)到了國家標(biāo)準(zhǔn)。

　　公司于今年9月啟動(dòng)了信息系統(tǒng)等級(jí)保護(hù)測評(píng)工作。整個(gè)項(xiàng)目實(shí)施過程中，經(jīng)歷了測評(píng)準(zhǔn)備、方案編制、現(xiàn)場實(shí)施、分析與報(bào)告編制等四個(gè)過程，本次網(wǎng)絡(luò)信息安全測評(píng)的范圍主要包括整體網(wǎng)絡(luò)安全加固、自動(dòng)化辦公等4個(gè)系統(tǒng)的物理環(huán)境、主機(jī)、網(wǎng)絡(luò)、業(yè)務(wù)應(yīng)用系統(tǒng)、安全管理制度等。

　　安全測評(píng)通過靜態(tài)評(píng)估、現(xiàn)場測試、綜合評(píng)估等相關(guān)環(huán)節(jié)和階段，包括安全物理環(huán)境、安全通信網(wǎng)絡(luò)、安全區(qū)域邊界、安全計(jì)算環(huán)境、安全管理中心、安全管理制度、安全管理機(jī)構(gòu)、安全建設(shè)管理、安全運(yùn)維管理等十個(gè)方面。歷經(jīng)4個(gè)月的努力，依照國家二級(jí)等保的標(biāo)準(zhǔn)要求，公司完善了入侵檢測與防護(hù)、防火墻安全策略調(diào)整、網(wǎng)絡(luò)端口管控、后臺(tái)操作日志的記錄追蹤等多項(xiàng)安全措施，健全和完善了公司網(wǎng)絡(luò)信息化系統(tǒng)建設(shè)，有針對(duì)性地進(jìn)行了軟件和硬件的加固。

　　通過本次等保測評(píng)，公司按照管理規(guī)范和技術(shù)標(biāo)準(zhǔn)，建立了較為完備的網(wǎng)絡(luò)信息安全保護(hù)體系，切實(shí)提高公司整體的網(wǎng)絡(luò)信息安全防護(hù)能力。(楊延龍)