黃山歙縣自來水有限公司開展信息系統安全等級保護測評工作
2019年12月1日,我國正式實施《信息安全技術網絡安全等級保護基本要求》,基本要求內容由一個基本要求變更為安全通用要求和安全擴展要求。
為提高歙縣自來水有限公司網絡系統安全水平,落實《信息安全技術網絡安全等級保護基本要求》,12月11日,歙縣自來水有限公司啟動等級保護測評。此次網絡安全等級保護測評工作是依照等保2.0的標準開展。通過技術和管理的結合,從內部網絡安全防護做起,切實提高維護人員和信息系統操作人員的網絡安全意識和網絡安全技術。同時通過提升網絡安全技術和網絡安全設備檢測能力,增強防御外界攻擊的能力。等級保護是我國信息安全基本國策,是落實監管要求的重要舉措,開展等級保護工作不但要滿足國家要求,而且要解決實際問題。
此外,針對該項工作,歙縣自來水有限公司對測評團隊提出要仔細把關,認真細致地幫助公司檢查網絡系統的安全性、合規性。
隨后,測評機構根據我國“網絡安全等級保護基本要求”,對公司網絡系統安全設計情況進行檢測預評估。同時對工業控制系統、報裝營收系統和智慧水務系統開展信息安全等級保護測評工作,并報公安網安部門進行及時備案。
下一步歙縣自來水有限公司將落實信息安全等級保護制度,根據等保2.0標準對2級系統的要求,全面對公司網絡機房核心設備升級改造工作。