近日，國軒高科包河總部數(shù)據(jù)中心系統(tǒng)獲得由國家公安部核準(zhǔn)頒發(fā)的“國家信息系統(tǒng)安全等級(jí)保護(hù)三級(jí)” (以下簡稱“等保三級(jí)”)備案證明，并順利通過測評(píng)。這表明國軒高科信息安全保障已達(dá)到行業(yè)要求的最高水平，樹立新能源行業(yè)信息安全標(biāo)桿。

國軒包河數(shù)據(jù)中心系統(tǒng)等保三級(jí)備案證書

信息安全事關(guān)國家安全與經(jīng)濟(jì)社會(huì)發(fā)展。國軒高科作為一家技術(shù)型企業(yè)，近年來始終推進(jìn)以智能制造為代表的數(shù)字科學(xué)體系建設(shè)，并重點(diǎn)搭建包河數(shù)據(jù)中心信息系統(tǒng)，該系統(tǒng)主要面向公司內(nèi)部員工，作為基礎(chǔ)網(wǎng)絡(luò)為日常的運(yùn)維測試、安全監(jiān)控、辦公研發(fā)等提供網(wǎng)絡(luò)支撐服務(wù)。國軒高科包河數(shù)據(jù)中心信息系統(tǒng)構(gòu)成主要包括：核心網(wǎng)絡(luò)設(shè)備、匯聚網(wǎng)絡(luò)設(shè)備、接入網(wǎng)絡(luò)設(shè)備、安全設(shè)備、網(wǎng)絡(luò)傳輸介質(zhì)及相關(guān)的配套設(shè)施，是為國軒高科內(nèi)部更好開展各項(xiàng)工作服務(wù)的基礎(chǔ)網(wǎng)絡(luò)系統(tǒng)。公司還為該系統(tǒng)建立了一整套安全可靠的信息保護(hù)機(jī)制，能夠有效防范系統(tǒng)入侵和攻擊，及時(shí)識(shí)別并預(yù)警安全漏洞，迅速恢復(fù)功能、修復(fù)故障，保障公司的數(shù)據(jù)信息不受竊取或損壞。

2023年7月3日，在公司信息工程院管強(qiáng)院長的決策下，決定以包河數(shù)據(jù)中心信息系統(tǒng)為主體，積極申報(bào)國家信息安全等級(jí)保護(hù)三級(jí)認(rèn)證，并嚴(yán)格按照等保測評(píng)的測評(píng)準(zhǔn)備過程、方案編制過程、測評(píng)實(shí)施過程、分析與報(bào)告編制過程四個(gè)階段開展籌備工作。8月16日，公司召開了項(xiàng)目啟動(dòng)會(huì)議，確定了工作方案，并進(jìn)行評(píng)測準(zhǔn)備，包括簽署保密協(xié)議、定級(jí)報(bào)告、備案表、測評(píng)方案和檢測表的準(zhǔn)備等。9月14日，獲得由國家公安部核準(zhǔn)頒發(fā)的“國家信息系統(tǒng)安全等級(jí)保護(hù)三級(jí)” 備案證明，此后，信息工程院信息安全部多次召開專項(xiàng)會(huì)議，確認(rèn)測評(píng)發(fā)現(xiàn)的問題，并給出解決方案。10月25日，安徽省信息安全測評(píng)中心向我司出具測評(píng)報(bào)告，包河總部數(shù)據(jù)中心系統(tǒng)順利通過等保三級(jí)認(rèn)證，這意味著我司包河數(shù)據(jù)中心信息安全管理能力和技術(shù)能力，達(dá)到行業(yè)要求的最高標(biāo)準(zhǔn)。

期間，包河總部數(shù)據(jù)中心系統(tǒng)還順利通過省市相關(guān)部門的安全評(píng)估測試和網(wǎng)絡(luò)安全滲透測試，等保三級(jí)實(shí)至名歸。

“等保三級(jí)”是什么?

 網(wǎng)絡(luò)安全等級(jí)保護(hù)，指對(duì)國家重要信息、法人和其他組織及公民的專有信息以及公開信息和存儲(chǔ)、傳輸、處理這些信息的信息系統(tǒng)分等級(jí)實(shí)行安全保護(hù)，對(duì)信息系統(tǒng)中使用的信息安全產(chǎn)品實(shí)行按等級(jí)管理，對(duì)信息系統(tǒng)中發(fā)生的信息安全事件分等級(jí)響應(yīng)、處置。

我國實(shí)行網(wǎng)絡(luò)安全等級(jí)保護(hù)制度，等級(jí)保護(hù)對(duì)象分為五個(gè)級(jí)別，由一到五級(jí)別逐漸升高，級(jí)別越高，要求越嚴(yán)格。

其中，“等保三級(jí)”是對(duì)非銀行機(jī)構(gòu)的最高等級(jí)保護(hù)認(rèn)證，屬于“監(jiān)管級(jí)別”。根據(jù)《信息系統(tǒng)安全等級(jí)保護(hù)基本要求》，三級(jí)等保的測評(píng)內(nèi)容包含信息保護(hù)、安全審計(jì)、通信保密等在內(nèi)的近300項(xiàng)要求，共涉及測評(píng)分類73類。通過“三級(jí)等?！闭J(rèn)證，表明企業(yè)的信息安全管理能力達(dá)到行業(yè)要求的最高標(biāo)準(zhǔn)。