我校組織學(xué)校重要信息系統(tǒng)等級保護(hù)定級專家評審

?
為貫徹落實中國科學(xué)技術(shù)大學(xué)網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組會議精神,1月19日,網(wǎng)絡(luò)信息中心組織了網(wǎng)絡(luò)安全等級保護(hù)專家評審會議,對校主站管理平臺、少年班學(xué)院官網(wǎng)信息系統(tǒng)進(jìn)行安全等級定級評審。評審專家組由安徽科測信息技術(shù)有限公司董事長、高級測評師蔣凡教授擔(dān)任組長,網(wǎng)絡(luò)信息中心技術(shù)專家與黨政辦公室、黨委宣傳部、國際合作與交流部業(yè)務(wù)專家組成專家評委。評審會由網(wǎng)絡(luò)信息中心夏玉良主持。
我校的網(wǎng)絡(luò)安全等級保護(hù)定級工作依照《GB/T22240-2020信息安全技術(shù) 網(wǎng)絡(luò)安全等級保護(hù)定級指南》進(jìn)行,嚴(yán)格履行“自主定級、專家評審、主管部門審批和公安機關(guān)監(jiān)督”的工作流程。學(xué)校重要信息系統(tǒng)和網(wǎng)站依照相關(guān)政策規(guī)定,落實定級和測評整改工作。
網(wǎng)絡(luò)信息中心針對本次定級的兩個信息系統(tǒng)的初步定級過程和初步確定等級向?qū)<医M做了總體匯報,向?qū)<医M介紹了信息系統(tǒng)的責(zé)任單位,系統(tǒng)承載的業(yè)務(wù)和服務(wù)對象,系統(tǒng)的風(fēng)險著眼點,初步確定的安全等級。各信息系統(tǒng)的負(fù)責(zé)人詳細(xì)介紹了系統(tǒng)的建設(shè)和運行情況,匯報了系統(tǒng)業(yè)務(wù)信息安全等級和系統(tǒng)服務(wù)安全等級的定級依據(jù)和定級情況。
專家組聽取網(wǎng)絡(luò)信息中心、少年班學(xué)院負(fù)責(zé)老師對信息系統(tǒng)定級情況匯報,查閱定級報告和備案表,對二個信息系統(tǒng)相關(guān)情況進(jìn)行討論和質(zhì)詢。與會專家針對定級報告中援引的定級依據(jù)文件、定級結(jié)果描述做出規(guī)范性建議。專家組一致認(rèn)為此次定級工作引用標(biāo)準(zhǔn)正確,風(fēng)險分析合理,最終確定校主站管理平臺的等級保護(hù)等級為三級,少年班學(xué)院官網(wǎng)信息系統(tǒng)等級保護(hù)等級為二級。
專家組建議在完成定級備案工作后,盡快開展信息系統(tǒng)的等級保護(hù)后續(xù)工作,盡早完成測評工作,完善數(shù)據(jù)災(zāi)備方案,確保信息系統(tǒng)的安全合規(guī)、穩(wěn)定運行。

(網(wǎng)絡(luò)信息中心)

