來(lái)源:中核供應鏈微信公眾號
近日,國家網(wǎng)絡(luò )與信息系統安全產(chǎn)品質(zhì)量監督檢驗中心(公安三所)來(lái)到中核供應鏈,對中核集團電子采購平臺進(jìn)行了外網(wǎng)滲透及模擬攻擊測試,通過(guò)全面評估后出具了電子版測評報告,報告結論表明系統達到了等保三級測評分數要求。
根據國家《網(wǎng)絡(luò )安全法》及《信息系統安全等級保護定級指南GBT 22240-2008》相關(guān)法規及技術(shù)標準,網(wǎng)絡(luò )安全保護等級分為五級,等級越高,安全保護能力就越強。其中,等保三級認證屬于“監管級別”,是國家對非銀行機構的最高級認證。
中核集團電子采購平臺系統屬于集團層面信息系統,在建設初期,中核集團就對系統的信息安全提出了具體要求。中核供應鏈根據相關(guān)要求及系統實(shí)際情況,遵循高擴展性、高穩定性、高靈活性、可追溯性的原則,設計了整體的網(wǎng)絡(luò )安全體系架構,全方位滿(mǎn)足網(wǎng)絡(luò )、主機、數據、應用以及管理安全標準?! ?/p>
在中核集團電子采購平臺建設過(guò)程中,信息安全同步設計、同步實(shí)施,通過(guò)分頭落實(shí),穩步推進(jìn),最終在630上線(xiàn)前將所有安全產(chǎn)品聯(lián)調上線(xiàn),實(shí)現了信息安全與信息系統上線(xiàn)的目標?!?/p>
安全只有進(jìn)行時(shí),沒(méi)有完成時(shí),網(wǎng)絡(luò )信息安全亦是如此,隨著(zhù)國家等保2.0標準的逐步推進(jìn),今后的信息安全要求將更加嚴格。中核供應鏈將不斷提升網(wǎng)絡(luò )安全的防護能力,為中核集團電子采購平臺的穩定運行保駕護航。