煙草在線據(jù)國家煙草專賣局網(wǎng)站報道 近日,貴州中煙工業(yè)有限責任公司召開信息安全等級保護測評項目啟動會議,明確該項目的目標任務,落實項目實施過程中各方責任。
按照國家局要求,為貫徹落實信息安全等級保護制度、提高行業(yè)信息系統(tǒng)安全保護能力,信息中心開展此次測評。通過測評,發(fā)現(xiàn)信息系統(tǒng)存在的安全隱患,組織完成信息系統(tǒng)安全建設整改工作。通過實施整改,進一步完善公司信息安全管理制度和技術(shù)措施,提高信息安全管理水平,增強安全防護能力,減少安全隱患,保障公司信息化健康發(fā)展。
信息系統(tǒng)安全等級測評是驗證信息系統(tǒng)是否滿足相應安全保護等級的評估過程。信息安全等級保護是對信息和信息載體按照等級重要性分級別進行保護的一種工作,要求不同安全等級的信息系統(tǒng)應具有不同的安全保護能力,一方面通過在安全技術(shù)和安全管理上選用與安全等級相適應的安全控制來實現(xiàn);另一方面分布在信息系統(tǒng)中的安全技術(shù)和安全管理上不同的安全控制,通過連接、交互、依賴、協(xié)調(diào)、協(xié)同等關(guān)聯(lián),共同作用于信息系統(tǒng)的安全功能,使信息系統(tǒng)的整體安全功能與信息系統(tǒng)的結(jié)構(gòu)以及安全控制間、層面間和區(qū)域間的相互關(guān)聯(lián)關(guān)系密切相關(guān)。
下一步,信息中心將對測評實施等相關(guān)事宜與測評單位和監(jiān)理、運維單位進一步溝通,以確定測評實施方案。
貴州中煙信息中心、監(jiān)理單位、項目實施單位、運維單位成員參加會議。