四川省疾控中心在全省疾控体系率先开展 信息系统安全等级保护测评工作

28.05.2019  20:25

 

    为了提高中心在运行信息系统安全防护能力,在省公安厅完成信息系统备案工作后,省疾控中心于5月22日至24日,在全省疾控体系中率先启动了现场测评工作。中心信息所组织测评实施的中标公司成都卓越华安信息技术有限公司及相关人员,于22日在中心应急大厅召开了测评工作启动会。参加会议的有信息所网管科、网络运维工程师、系统运维工程师和测评工程师,共计18人。

  通过两天的评测工作,测评人员分别对以下几个方面进行了全面评测:一是根据信息系统定级情况,在系统管理员和运维工程师配合下对服务器主机进行了配置检查、漏动扫描、渗透测试等操作;二是按照中心网络拓扑图,在网络管理员和运维工程师配合下对网络边界安全、访问控制、安全审计、入侵防范等项目进行了检查;三是与机房管理员和施工方技术员共同前往中心机房,对防水、防火、防静电、电力供应、电磁防护等物理环境进行了现场核查;四是对信息安全员进行调研访谈,了解岗位设置、人员配备、授权审批、沟通合作等管理和制度落实情况。

  24日,在现场工作总结会上,测评组长从物理、网络、主机系统、应用和数据等几方面向与会人员作了简要的问题反馈,并承诺尽快提交正式报告。中心保证将会以此为抓手,通过后期的整改,提高中心网络管理和信息安全工作水平。

    通过本次测评,中心网络管理和运维人员充分意识到了安全在信息工作中的重要性,进一步加深了相关理论和实际操作的理解,提升了排查网络安全隐患的能力,为提高中心信息安全水平提供了有力的帮助。

(省疾控中心信息所 )