随着信息化的迅速发展,各个企事业单位逐渐意识到信息安全的重要性,尤其是面临的信息安全威胁越来越复杂多样,因此引起了国家的高度关注。为了加强企事业单位的信息安全保障,国家出台了一系列的信息安全管理制度和相关政策。其中,等保评测制度是一种重要的手段,旨在评估企事业单位的信息系统安全性能水平,并对评测结果进行等级划分。
上海办理三级等保评测的单位受理部门主要是上海市信息安全等级保护管理办公室,在上海市级公安局网络安全保卫支队的指导下,负责督促和指导上海市范围内的企业、政府机关等单位完成等保评测工作,确保信息系统安全保障工作得到科学合理的实施。
上海市信息安全等级保护管理办公室是上海市信息化办公室下属的工作机构。该机构的主要职责是负责组织和协调上海市信息安全等级保护工作,拟定等保制度、规划和推进上海市信息等保工作,指导和推动企业、政府机关等单位完成等保评测工作并做好安全合规性监管。
在上海市出台的《上海市信息安全等级保护管理办法》中规定,企业、政府机关应当根据自身信息安全保障需要和等级保护要求,选择政府认证的等保评测机构进行评测,并按照评测结果进行等级划分。目前,上海市政府已经认证了一批等保评测机构投入使用,企业和政府机关可根据自身需要选择合适的评测机构进行评测。
在进行三级等保评测前,企业、政府机关应当对自身信息系统安全管理制度进行充分审查和完善,确保其合理有效,并严格按照制度要求履行各项安全保障职责。并应当制定评测方案,安排评测人员进行评测工作,确保评测结果真实准确。
另外,企业、政府机关在等保评测中需要注意以下事项:
1、完善信息系统基础设施,确保系统设备的稳定运行,以保障信息系统安全的可用性;
2、建立和健全信息安全保障体系,制定各类安全保障政策,指导和保证信息系统的安全运行;
3、建立和健全信息系统安全管理制度,强化信息系统安全管理职责和管理要求,确保安全管理工作有序进行;
4、完善安全事件管理机制,从网络安全事件的预警、处理、调度等方面加强安全事件的管理,并进行及时上报和应急处理;
5、建立和严格落实信息系统安全审查制度,对外部网络环境及内部安全设备、内部安全控制措施等进行全面审核,发现和消除安全隐患。
在等保评测工作中,企业、政府机关需全面加强信息安全保障措施,不断强化自身信息系统安全管理能力,确保信息财产得到有效保护,同时,也更好地维护了国家信息安全的整体安全环境。
新闻中心