作為福建省職業(yè)病與化學中毒預防控制中心(簡稱福建省職控中心)官網(wǎng)(www.fjcodc.com.cn)承建單位,福建省職控中心對該網(wǎng)站提出了嚴格的安全保護要求,并交由權(quán)威測評機構(gòu)驗證其安全性。4月下旬,福建省職控中心正式向福建省網(wǎng)絡與信息安全測評中心申請啟動對新改版完成的門戶網(wǎng)站進行安全測評等級,具體包括物理安全、網(wǎng)絡安全、主機系統(tǒng)安全、網(wǎng)站應用系統(tǒng)安全(TCMS)、數(shù)據(jù)安全、安全管理機構(gòu)、安全管理制度、人員安全管理、系統(tǒng)建設管理和系統(tǒng)運維管理等十個方面測評。
測評過程中,我司技術(shù)團隊同業(yè)主單位積極協(xié)助測評機構(gòu)專業(yè)人員采取實地檢查、測試等方法對機房網(wǎng)絡、服務器、網(wǎng)站以及安全管理制度等方面進行了現(xiàn)場測評,共同查找安全隱患和漏洞,深入分析。測評完成后,信息安全測評機構(gòu)對網(wǎng)站存在差距的環(huán)節(jié)進行重點檢查,并形成了《門戶網(wǎng)站等級測評報告》及《等級保護差距分析與整改建議報告》。最終據(jù)測評報告結(jié)論顯示:福建省職業(yè)病與化學中毒預防控制中心門戶網(wǎng)站符合等級保護二級所要求的安全防護能力,通過了測評專家實際檢驗。
截止目前,我司已協(xié)助多家業(yè)主單位門戶網(wǎng)站順利通福建省測評中心的安全等級測評,我們深知政府網(wǎng)站系統(tǒng)經(jīng)測評機構(gòu)進行測評等級后,可以排查門戶網(wǎng)站中存在的安全隱患,明確系統(tǒng)當前的安全保護水平與國家網(wǎng)絡安全等級保護要求之間的差距,并通過提出有針對性的整改建議為后續(xù)的網(wǎng)站系統(tǒng)達標和可靠穩(wěn)定運行奠定良好的技術(shù)基礎。