煙草在線據(jù)國家煙草專賣局網(wǎng)站報道 近日,貴州中煙工業(yè)有限責(zé)任公司召開信息安全等級保護(hù)測評項(xiàng)目啟動會議,明確該項(xiàng)目的目標(biāo)任務(wù),落實(shí)項(xiàng)目實(shí)施過程中各方責(zé)任。
按照國家局要求,為貫徹落實(shí)信息安全等級保護(hù)制度、提高行業(yè)信息系統(tǒng)安全保護(hù)能力,信息中心開展此次測評。通過測評,發(fā)現(xiàn)信息系統(tǒng)存在的安全隱患,組織完成信息系統(tǒng)安全建設(shè)整改工作。通過實(shí)施整改,進(jìn)一步完善公司信息安全管理制度和技術(shù)措施,提高信息安全管理水平,增強(qiáng)安全防護(hù)能力,減少安全隱患,保障公司信息化健康發(fā)展。
信息系統(tǒng)安全等級測評是驗(yàn)證信息系統(tǒng)是否滿足相應(yīng)安全保護(hù)等級的評估過程。信息安全等級保護(hù)是對信息和信息載體按照等級重要性分級別進(jìn)行保護(hù)的一種工作,要求不同安全等級的信息系統(tǒng)應(yīng)具有不同的安全保護(hù)能力,一方面通過在安全技術(shù)和安全管理上選用與安全等級相適應(yīng)的安全控制來實(shí)現(xiàn);另一方面分布在信息系統(tǒng)中的安全技術(shù)和安全管理上不同的安全控制,通過連接、交互、依賴、協(xié)調(diào)、協(xié)同等關(guān)聯(lián),共同作用于信息系統(tǒng)的安全功能,使信息系統(tǒng)的整體安全功能與信息系統(tǒng)的結(jié)構(gòu)以及安全控制間、層面間和區(qū)域間的相互關(guān)聯(lián)關(guān)系密切相關(guān)。
下一步,信息中心將對測評實(shí)施等相關(guān)事宜與測評單位和監(jiān)理、運(yùn)維單位進(jìn)一步溝通,以確定測評實(shí)施方案。
貴州中煙信息中心、監(jiān)理單位、項(xiàng)目實(shí)施單位、運(yùn)維單位成員參加會議。