淮北市人社局積極推進(jìn)金保工程系統(tǒng)等級(jí)保護(hù)建設(shè)，近日順利通過國家三級(jí)等保測(cè)評(píng)。

我市金保工程系統(tǒng)自2011年1月1日上線以來，實(shí)現(xiàn)了五險(xiǎn)業(yè)務(wù)統(tǒng)一辦理、定點(diǎn)醫(yī)療機(jī)構(gòu)刷卡結(jié)算、社保待遇準(zhǔn)確發(fā)放，基本建立了與人力資源和社會(huì)保障事業(yè)發(fā)展相適應(yīng)的“完整、正確、統(tǒng)一、及時(shí)、安全”的信息系統(tǒng)。這個(gè)系統(tǒng)關(guān)系到廣大群眾的切身利益和個(gè)人隱私，如果信息泄露，甚至被不法分子利用，將會(huì)造成嚴(yán)重危害。所以對(duì)這些龐大而極富價(jià)值的信息資源，必須有一張兼顧效率與安全的保護(hù)網(wǎng)。為此，市人社局積極開展金保工程系統(tǒng)等級(jí)保護(hù)建設(shè)，不斷加強(qiáng)技術(shù)防護(hù)手段、完善安全管理制度，順利將金保工程系統(tǒng)等級(jí)保護(hù)級(jí)別從二級(jí)提升到三級(jí)。

2017年12月，市人社局委托具備公安部授權(quán)資質(zhì)的中科大信息安全測(cè)評(píng)中心對(duì)金保工程系統(tǒng)進(jìn)行等保測(cè)評(píng)。本次安全測(cè)評(píng)經(jīng)過前期準(zhǔn)備、現(xiàn)場(chǎng)測(cè)評(píng)、工具測(cè)試、結(jié)果匯總、整體分析、總結(jié)報(bào)告等5個(gè)階段，歷時(shí)近3個(gè)月，對(duì)我市金保工程系統(tǒng)的物理安全、網(wǎng)絡(luò)安全、主機(jī)安全、應(yīng)用安全、數(shù)據(jù)安全、安全管理制度、安全管理機(jī)構(gòu)、人員安全管理、系統(tǒng)建設(shè)管理、系統(tǒng)運(yùn)維管理等10大類、73個(gè)子類、290個(gè)測(cè)評(píng)項(xiàng)進(jìn)行了全面的檢測(cè)評(píng)價(jià)，最終我市金保工程系統(tǒng)以77.5%的符合率順利通過了三級(jí)等保測(cè)評(píng)。

安徽靈狐科技等級(jí)保護(hù)測(cè)評(píng)服務(wù)包括以下內(nèi)容：

1、等級(jí)保護(hù)測(cè)評(píng)單位依據(jù)等保測(cè)評(píng)技術(shù)標(biāo)準(zhǔn)，對(duì)測(cè)評(píng)對(duì)象開展等級(jí)保護(hù)測(cè)評(píng)，一般來說測(cè)評(píng)對(duì)象是信息系統(tǒng)。但是隨著等保2.0的發(fā)布，測(cè)評(píng)范圍變得更廣。因此測(cè)評(píng)的對(duì)象也有可能是網(wǎng)站、云服務(wù)器、APP等等。

2、開展等級(jí)保護(hù)測(cè)評(píng)后，測(cè)評(píng)機(jī)構(gòu)需要開具等級(jí)保護(hù)測(cè)評(píng)報(bào)告，測(cè)評(píng)的結(jié)果有兩種：符合和不符合。

3、對(duì)于不符合標(biāo)準(zhǔn)的測(cè)評(píng)對(duì)象（一般是指信息系統(tǒng)）需要依據(jù)整改清單，進(jìn)行相關(guān)的系統(tǒng)升級(jí)，網(wǎng)絡(luò)信息安全加固，完善網(wǎng)絡(luò)安全相關(guān)的制度和人員管理方法等。技術(shù)方面不符合要求的，可以自我整改，或者尋找第三方的網(wǎng)絡(luò)安全服務(wù)商提供技術(shù)支持，一般來說，等級(jí)保護(hù)測(cè)評(píng)不包括整改部分的服務(wù)，除非在事先已經(jīng)另行約定包括其中的除外。其外，在管理制度整改方面，可以根據(jù)整改建議自行修改，但是也可以讓測(cè)評(píng)機(jī)構(gòu)協(xié)助整改。

由于涉及的管理制度和以及日后的人員管理，被測(cè)評(píng)單位能夠深入了解和學(xué)習(xí)，并對(duì)主要的管理負(fù)責(zé)人進(jìn)行對(duì)應(yīng)的培訓(xùn)。這更有利于真正做的合規(guī)的網(wǎng)絡(luò)安全等級(jí)保護(hù)。