近日,包头稀土产品交易所有限公司(以下简称“稀交所”)积极响应国家提升网络安全等级保护要求,进一步提高网络信息系统安全保障能力和防护水平,顺利完成现货交易系统等保三级(S3A3G3)和门户网站等保二级(S2A2G2)年度测评工作。目前,稀交所现货交易系统已获得“国家信息系统安全等级保护”非银行机构最高等级——等保三级备案认证并顺利通过测评,此认证级别属于“监管级别”。这代表稀交所交易系统的安全与系统规范化管理已获得公安部的监督认可,交易系统安全性已经达到行业内最高水平。
此次测评认证工作,依据《信息安全技术 网络安全等级保护基本要求》(GB/T 22239-2019)、《信息安全技术 网络安全等级保护测评要求》(GB/T 28448-2019)、《信息安全技术 计算机信息系统安全保护等级划分准则》(GB 17859-1999)、《信息安全技术 网络安全等级保护测评过程指南》(GB/T 28449-2018)、《信息安全技术 信息安全风险评估规范》(GB/T 20984-2007)分别从安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理等十个方面进行了综合测评。由第三方测评机构出具测评报告以及具体整改建议,公司网络安全人员根据评测报告逐条逐项进行对照整改,第一时间消除网络安全隐患,进一步提高安全防护能力。
通过此次网络安全等级保护测评,进一步提升稀交所网络安全防护能力,完善了网络安全体系。接下来,稀交所将继续做好网络信息系统安全建设工作,提升网络建设水平,保障交易系统的安全可靠,为稀交所未来高质量发展奠定坚实的网络安全基础。