公司于今年9月启动了信息系统等级保护测评工作。整个项目实施过程中，经历了测评准备、方案编制、现场实施、分析与报告编制等四个过程，本次网络信息安全测评的范围主要包括整体网络安全加固、自动化办公等4个系统的物理环境、主机、网络、业务应用系统、安全管理制度等。
       安全测评通过静态评估、现场测试、综合评估等相关环节和阶段，包括安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度、安全管理机构、安全建设管理、安全运维管理等十个方面。历经4个月的努力，依照国家二级等保的标准要求，公司完善了入侵检测与防护、防火墙安全策略调整、网络端口管控、后台操作日志的记录追踪等多项安全措施，健全和完善了公司网络信息化系统建设，有针对性地进行了软件和硬件的加固。
      通过本次等保测评，公司按照管理规范和技术标准，建立了较为完备的网络信息安全保护体系，切实提高公司整体的网络信息安全防护能力。

本网通讯员：杨延龙

编 辑：肖平