信息系统安全等级保护三级测评,是2019年信息技术中心重点工作之一。2019年10月30日,成都安美勤信息技术股份有限公司相关技术人员来我院信息技术中心对学院门户系统、OA系统进行了等级保护测评。

在测评前,公司陈思维介绍了前期准备阶段工作,阐述了项目计划、测评方案、测评流程等内容,并对确定的对象、测评指标、以及对测评中存在的风险等进行了详细讲解。启动测评后,分别对学院的两个系统、服务器、数据库等进行了漏扫,并对核心机房、交换机、数据库审计、沙箱、WEB应用防火墙等进行了测评。
通过此次测评工作,发现了学院相关系统存在的一些问题,并及时制定应对方案、解决办法,对今后的网络安全维护工作和学院信息化建设的长期发展打下坚实的基础。
下一步工作计划,信息技术中心需要针对现有系统存在的薄弱环节,严格对照等保2.0要求逐条进行整改,使主要系统和硬件设施满足了三级等保要求。在院领导关注和支持下,中心将依据等保2.0标准继续加强学院网络安全建设工作,通过整改,减少外部风险的影响,使学院网络安全、系统安全等方面提升一个层次,旨在更好地为学院信息安全保驾护航。