新聞資訊
近日,國軒高科包河總部數據中心系統獲得由國家公安部核準頒發(fā)的“國家信息系統安全等級保護三級” (以下簡稱“等保三級”)備案證明,并順利通過測評。這表明國軒高科信息安全保障已達到行業(yè)要求的最高水平,樹立新能源行業(yè)信息安全標桿。
國軒包河數據中心系統等保三級備案證書
信息安全事關國家安全與經濟社會發(fā)展。國軒高科作為一家技術型企業(yè),近年來始終推進以智能制造為代表的數字科學體系建設,并重點搭建包河數據中心信息系統,該系統主要面向公司內部員工,作為基礎網絡為日常的運維測試、安全監(jiān)控、辦公研發(fā)等提供網絡支撐服務。國軒高科包河數據中心信息系統構成主要包括:核心網絡設備、匯聚網絡設備、接入網絡設備、安全設備、網絡傳輸介質及相關的配套設施,是為國軒高科內部更好開展各項工作服務的基礎網絡系統。公司還為該系統建立了一整套安全可靠的信息保護機制,能夠有效防范系統入侵和攻擊,及時識別并預警安全漏洞,迅速恢復功能、修復故障,保障公司的數據信息不受竊取或損壞。
2023年7月3日,在公司信息工程院管強院長的決策下,決定以包河數據中心信息系統為主體,積極申報國家信息安全等級保護三級認證,并嚴格按照等保測評的測評準備過程、方案編制過程、測評實施過程、分析與報告編制過程四個階段開展籌備工作。8月16日,公司召開了項目啟動會議,確定了工作方案,并進行評測準備,包括簽署保密協議、定級報告、備案表、測評方案和檢測表的準備等。9月14日,獲得由國家公安部核準頒發(fā)的“國家信息系統安全等級保護三級” 備案證明,此后,信息工程院信息安全部多次召開專項會議,確認測評發(fā)現的問題,并給出解決方案。10月25日,安徽省信息安全測評中心向我司出具測評報告,包河總部數據中心系統順利通過等保三級認證,這意味著我司包河數據中心信息安全管理能力和技術能力,達到行業(yè)要求的最高標準。
期間,包河總部數據中心系統還順利通過省市相關部門的安全評估測試和網絡安全滲透測試,等保三級實至名歸。
“等保三級”是什么?
網絡安全等級保護,指對國家重要信息、法人和其他組織及公民的專有信息以及公開信息和存儲、傳輸、處理這些信息的信息系統分等級實行安全保護,對信息系統中使用的信息安全產品實行按等級管理,對信息系統中發(fā)生的信息安全事件分等級響應、處置。
我國實行網絡安全等級保護制度,等級保護對象分為五個級別,由一到五級別逐漸升高,級別越高,要求越嚴格。
其中,“等保三級”是對非銀行機構的最高等級保護認證,屬于“監(jiān)管級別”。根據《信息系統安全等級保護基本要求》,三級等保的測評內容包含信息保護、安全審計、通信保密等在內的近300項要求,共涉及測評分類73類。通過“三級等?!闭J證,表明企業(yè)的信息安全管理能力達到行業(yè)要求的最高標準。