作為福建省職業(yè)病與化學(xué)中毒預(yù)防控制中心(簡(jiǎn)稱(chēng)福建省職控中心)官網(wǎng)(www.fjcodc.com.cn)承建單位,福建省職控中心對(duì)該網(wǎng)站提出了嚴(yán)格的安全保護(hù)要求,并交由權(quán)威測(cè)評(píng)機(jī)構(gòu)驗(yàn)證其安全性。4月下旬,福建省職控中心正式向福建省網(wǎng)絡(luò)與信息安全測(cè)評(píng)中心申請(qǐng)啟動(dòng)對(duì)新改版完成的門(mén)戶(hù)網(wǎng)站進(jìn)行安全測(cè)評(píng)等級(jí),具體包括物理安全、網(wǎng)絡(luò)安全、主機(jī)系統(tǒng)安全、網(wǎng)站應(yīng)用系統(tǒng)安全(TCMS)、數(shù)據(jù)安全、安全管理機(jī)構(gòu)、安全管理制度、人員安全管理、系統(tǒng)建設(shè)管理和系統(tǒng)運(yùn)維管理等十個(gè)方面測(cè)評(píng)。
測(cè)評(píng)過(guò)程中,我司技術(shù)團(tuán)隊(duì)同業(yè)主單位積極協(xié)助測(cè)評(píng)機(jī)構(gòu)專(zhuān)業(yè)人員采取實(shí)地檢查、測(cè)試等方法對(duì)機(jī)房網(wǎng)絡(luò)、服務(wù)器、網(wǎng)站以及安全管理制度等方面進(jìn)行了現(xiàn)場(chǎng)測(cè)評(píng),共同查找安全隱患和漏洞,深入分析。測(cè)評(píng)完成后,信息安全測(cè)評(píng)機(jī)構(gòu)對(duì)網(wǎng)站存在差距的環(huán)節(jié)進(jìn)行重點(diǎn)檢查,并形成了《門(mén)戶(hù)網(wǎng)站等級(jí)測(cè)評(píng)報(bào)告》及《等級(jí)保護(hù)差距分析與整改建議報(bào)告》。最終據(jù)測(cè)評(píng)報(bào)告結(jié)論顯示:福建省職業(yè)病與化學(xué)中毒預(yù)防控制中心門(mén)戶(hù)網(wǎng)站符合等級(jí)保護(hù)二級(jí)所要求的安全防護(hù)能力,通過(guò)了測(cè)評(píng)專(zhuān)家實(shí)際檢驗(yàn)。
截止目前,我司已協(xié)助多家業(yè)主單位門(mén)戶(hù)網(wǎng)站順利通福建省測(cè)評(píng)中心的安全等級(jí)測(cè)評(píng),我們深知政府網(wǎng)站系統(tǒng)經(jīng)測(cè)評(píng)機(jī)構(gòu)進(jìn)行測(cè)評(píng)等級(jí)后,可以排查門(mén)戶(hù)網(wǎng)站中存在的安全隱患,明確系統(tǒng)當(dāng)前的安全保護(hù)水平與國(guó)家網(wǎng)絡(luò)安全等級(jí)保護(hù)要求之間的差距,并通過(guò)提出有針對(duì)性的整改建議為后續(xù)的網(wǎng)站系統(tǒng)達(dá)標(biāo)和可靠穩(wěn)定運(yùn)行奠定良好的技術(shù)基礎(chǔ)。