3海委信息安全等級保護分析(編輯修改稿)
2025-08-27 00:42 本頁面
【文章內(nèi)容簡介】 穩(wěn)步健康發(fā)展。 2024 年，海委啟動項目建設(shè)，完成海委機關(guān)與各直屬管理局物理安全及網(wǎng)絡(luò)安全系統(tǒng)建設(shè)以及三級信息系統(tǒng)整改工作； 2024 年度，完成身份認(rèn)證系統(tǒng)及主機、系統(tǒng)安全建設(shè)； 2024 年，完成安全管理系統(tǒng)建設(shè)及三級系統(tǒng) 的等級保護測評工作。 海委等級保護整改內(nèi)容海委機關(guān)及下屬局機關(guān)采用 1+4模式從政務(wù)外網(wǎng)物理安全、網(wǎng)絡(luò)安全、主機安全、業(yè)務(wù)系統(tǒng)應(yīng)用安全、外網(wǎng)數(shù)據(jù)安全以及安全管理制度 5 個方面進行整改。 海委信息系統(tǒng)現(xiàn)狀海委機關(guān)申報批復(fù)的三級系統(tǒng) 3 個，二級系統(tǒng) 8 個。漳衛(wèi)南局申報三級系統(tǒng) 2 個，二級系統(tǒng) 10 個；引灤局申報三級系統(tǒng) 2 個，二級系統(tǒng) 5 個；海河下游局申報三級 第 4 頁 共 7 頁 系統(tǒng) 2 個，二級系統(tǒng) 3 個；漳河上游局申報三級系統(tǒng) 1 個，二級系統(tǒng) 2 個。海委機關(guān)數(shù)據(jù)中心機房基本具備等級保護三級要求，但機房服務(wù)器設(shè)備數(shù)量較多， 維護手段形式復(fù)雜需要整改。海委直屬四局機房的地板、布線、 ups 供電系統(tǒng)已完全老化，不符合機房要求。海委機關(guān)及委屬四局的網(wǎng)絡(luò)均未按照等級保護要求進行分區(qū)域防護，缺少安全審計、惡意代碼防范等防護措施；主機安全方面缺乏主機安全審計、漏洞掃描等技術(shù)手段，僅部署網(wǎng)絡(luò)防病毒系統(tǒng)，主要通過密碼管理、手動升級系統(tǒng)補丁等管理手段進行防護；海委機關(guān)已建立存儲備份系統(tǒng)，但海委離線備份容量小，委屬四局無存儲備份系統(tǒng)；安全管理方面都制定了部分管理辦法和操作規(guī)程，仍不全面。 安全等級保護要求和《水利網(wǎng)絡(luò)與信息安全體系建設(shè)基本技術(shù)要求》，海委對委機關(guān)及直屬各局物理安全、網(wǎng)絡(luò)安全、主機安全、系統(tǒng)安全、數(shù)據(jù)安全和安全管理 6 個方面內(nèi)容進行整改，通過國家信息安全等級保護測評，進一步完善了海委信息安全防護體系，整體提高了海委機關(guān)及直屬各局
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號-1