体育彩票销售管理中心信息系统通过2021年度信息安全等级保护三级测评
───
2021年10月18日     来源:内蒙古自治区体育彩票销售管理中心      作者:张瑞     
【字体: 】    打印    
分享到: 微信 新浪 QQ

近期,自治区体育彩票销售管理中心申报的《核心骨干网络》《协同办公系统(OA)》《销售业务管理》系统正式通过信息安全等级保护三级测评,并获得由公安部门核准颁发的信息系统安全等级保护第三级备案证明。

为顺利通过2021年度测评,内蒙古自治区体育彩票销售管理中心进行了积极的准备。与测评机构、硬件系统集成商、网络设备供应商等多个相关方通力合作,针对现有设备和软件系统进行了为期两个月的深入整改。对网络安全、主机安全、应用安全、数据安全、安全管理制度、人员安全管理、系统运维管理等方面进行了自查和改进,针对原有系统的薄弱环节,对照等保2.0要求逐条进行一系列整改加固,有效的减少了外部风险影响,从而更好地为日常业务的信息安全保驾护航。

内蒙古自治区体育彩票销售管理中心重要信息系统连续三年获得等级保护三级证书,标志着中心在信息技术安全、安全管理制度、应急保障等方面达到了国家标准,建立了较为完备的网络安全保护体系,为中心网络安全工作及信息化建设长远发展打下了坚实基础。下一步,在中心领导关注和支持下,依据等保2.0标准继续加强网络安全建设工作。


Q:什么是“三级等保”?

A:国家等级保护认证是中国权威的信息产品安全等级资格认证,由公安机关依据国家信息安全保护条例及相关制度规定,按照管理规范和技术标准,对各机构的信息系统安全等级保护状况进行认可及评定。

其中三级等保是国家对非银行机构的最高级认证,属于“监管级别”,由国家信息安全监管部门进行监督、检查,认证测评内容分别涵盖5个等级保护安全技术要求和5个安全管理要求,包含信息保护、安全审计、通信保密等近300项要求,共涉及测评分类73类,要求十分严格。

Q:为什么要进行信息系统安全等级保护测评?

A:随着我国各行业信息化程度的深入发展,系统是否符合安全管理标准就直接关系到了信息安全、系统稳定运行。国家体育总局曾下发《国家体育总局体育彩票管理中心关于开展2021年网络安全月专项治理的通知》,通知明确各省区市体彩中心应根据辖区内自行建设信息系统的实际情况,按照《网络安全法》《等级保护2.0》的有关要求开展信息系统等保测评工作,确保符合法律法规要求。



返回顶部】【关闭