近日,互盟股份正式通过国家“信息系统安全等级保护测评”,获得公安部核准颁发的等级保护三级证书。
信息安全等级保护是国家信息安全领域的工作,旨在对信息和信息载体按照重要性分级别进行保护。信息安全保护等级共分为5级,等级越高,意味着安全保护能力就越强。
其中,第三级属于“监管级别”,是非银行金融机构能够获得的最高级别信息安全认证。由国家信息安全监管部门进行监督、检查,认证需要测评内容涵盖等级保护安全技术要求 5 个层面和安全管理要求的 5 个层面,主要包含信息保护、安全审计、通信保密等在内的近 300 项要求,共涉及测评分类 73 类。
对于企业来说,实施信息安全等级保护测评能够有效地提高单位信息和信息系统安全建设的整体水平,有效控制企业信息安全建设成本;有利于明确国家、法人和其他组织、公民的信息安全责任,加强企业信息安全管理。
对于信息系统来说,通过等级保护测评可及时发现信息系统安全状况并制定方案进行整改,当信息系统完全达到安全保护能力要求时,信息系统就基本可做到“进不来、拿不走、改不了、看不懂、跑不了、可审计、打不垮”。
互盟股份,作为高端互联网企业,在业务高速发展的同时,一直非常重视信息安全体系建设,早期已经部署了网络防病毒、防火墙和网络入侵检测,并实现了数据集中和管理集中,为商业化经营等业务的顺利开展提供了完整的业务操作平台。
同时,互盟股份不断规范信息安全管理,提高信息安全保障能力和水平,现已能够对信息系统安全整体进行审核、评估与完善。
本次获得公安部国家信息安全等级保护三级认证,是对互盟股份长期信息安全建设的极大肯定,证明互盟股份能够在统一安全策略下,防护系统免受威胁较大的恶意攻击,防护较为严重的自然灾难,能够发现安全漏洞和安全事件,并在系统遭到损害后较快恢复绝大部分功能,从而有效保障平台信息安全,能够为客户提供一个安全稳定的平台。
我们完全有理由相信,互盟股份未来能够继续稳步向前,始终保持行业领先。