近日,国轩高科包河总部数据中心系统获得由国家公安部核准颁发的“国家信息系统安全等级保护三级” (以下简称“等保三级”)备案证明,并顺利通过测评。这表明国轩高科信息安全保障已达到行业要求的最高水平,树立新能源行业信息安全标杆。
国轩包河数据中心系统等保三级备案证书
信息安全事关国家安全与经济社会发展。国轩高科作为一家技术型企业,近年来始终推进以智能制造为代表的数字科学体系建设,并重点搭建包河数据中心信息系统,该系统主要面向公司内部员工,作为基础网络为日常的运维测试、安全监控、办公研发等提供网络支撑服务。国轩高科包河数据中心信息系统构成主要包括:核心网络设备、汇聚网络设备、接入网络设备、安全设备、网络传输介质及相关的配套设施,是为国轩高科内部更好开展各项工作服务的基础网络系统。公司还为该系统建立了一整套安全可靠的信息保护机制,能够有效防范系统入侵和攻击,及时识别并预警安全漏洞,迅速恢复功能、修复故障,保障公司的数据信息不受窃取或损坏。
2023年7月3日,在公司信息工程院管强院长的决策下,决定以包河数据中心信息系统为主体,积极申报国家信息安全等级保护三级认证,并严格按照等保测评的测评准备过程、方案编制过程、测评实施过程、分析与报告编制过程四个阶段开展筹备工作。8月16日,公司召开了项目启动会议,确定了工作方案,并进行评测准备,包括签署保密协议、定级报告、备案表、测评方案和检测表的准备等。9月14日,获得由国家公安部核准颁发的“国家信息系统安全等级保护三级” 备案证明,此后,信息工程院信息安全部多次召开专项会议,确认测评发现的问题,并给出解决方案。10月25日,安徽省信息安全测评中心向我司出具测评报告,包河总部数据中心系统顺利通过等保三级认证,这意味着我司包河数据中心信息安全管理能力和技术能力,达到行业要求的最高标准。
期间,包河总部数据中心系统还顺利通过省市相关部门的安全评估测试和网络安全渗透测试,等保三级实至名归。
“等保三级”是什么?
网络安全等级保护,指对国家重要信息、法人和其他组织及公民的专有信息以及公开信息和存储、传输、处理这些信息的信息系统分等级实行安全保护,对信息系统中使用的信息安全产品实行按等级管理,对信息系统中发生的信息安全事件分等级响应、处置。
我国实行网络安全等级保护制度,等级保护对象分为五个级别,由一到五级别逐渐升高,级别越高,要求越严格。
其中,“等保三级”是对非银行机构的最高等级保护认证,属于“监管级别”。根据《信息系统安全等级保护基本要求》,三级等保的测评内容包含信息保护、安全审计、通信保密等在内的近300项要求,共涉及测评分类73类。通过“三级等保”认证,表明企业的信息安全管理能力达到行业要求的最高标准。