等保测评严把关 网络安全守防线

10月以来，排运中心按照《信息安全技术—网络安全等级保护测评要求》（GB/T 28448-2019）要求，联系具有测评资质的相关机构，开展智慧水务统一平台信息安全等级保护测评工作。

期间，排运中心与测评团队多次沟通，根据智慧水务统一平台信息业务逻辑、业务内容、业务数据类型、数据体量、服务对象、服务范围等情况，确定平台网络安全等保级别为二级，开始制定实施方案。

据悉，网络安全等保测评是一个全面、系统、深入的评估过程，通过对信息系统和应用系统的物理环境、通信网络、区域边界、计算环境、管理中心、物联网、移动互联等多个方面进行全面考量测评，能够清晰地了解信息系统存在的潜在风险和漏洞。

10月28-30日，测评团队前往数据机房，对核心交换机、网络安全设备、服务器等关键部位进行现场检查，查看物理安全环境、网络边界防护、服务器主机安全等关键内容，随后开展现场评测、渗透测试、漏洞扫描、文件查阅等工作，同时结合公司实际情况和需求，制定针对性安全保护措施，提出不符合项整改建议。

下一步，排运中心将根据测评结果，制定整改方案，认真做好整改工作，确保发现的问题全部整改到位，完善公司统一平台安全工作标准规范，加强信息系统技术防护体系建设，提升网络安全防护能力，为公司信息化建设工作提供系统化、全面化、立体化的网络安全综合防御保障。