我國實(shí)行網(wǎng)絡(luò)安全等級保護(hù)制度，這是國家網(wǎng)絡(luò)安全的基本制度、基本國策，也是保護(hù)信息化發(fā)展、維護(hù)網(wǎng)絡(luò)安全的根本保障。5月22日，積大制藥綜合管理系統(tǒng)通過了國家二級等保的評審。
據(jù)了解，2017年6月1日，《中華人民共和國網(wǎng)絡(luò)安全法》實(shí)施。該法明確規(guī)定，國家實(shí)行網(wǎng)絡(luò)安全等級保護(hù)制度，并規(guī)定對關(guān)鍵信息基礎(chǔ)設(shè)施在網(wǎng)絡(luò)安全等級保護(hù)制度的基礎(chǔ)上實(shí)行重點(diǎn)保護(hù)，從法律上確立了網(wǎng)絡(luò)安全等級保護(hù)制度是我國網(wǎng)絡(luò)安全領(lǐng)域中的基礎(chǔ)制度。
當(dāng)前，網(wǎng)絡(luò)安全等級保護(hù)已進(jìn)人2.0時(shí)代。2019年5月，國家標(biāo)準(zhǔn)化委員會正式發(fā)布了《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)基本要求》(GB/T22239-2019)(以下簡稱《基本要求》)?！痘疽蟆肥侵笇?dǎo)運(yùn)營使用者開展網(wǎng)絡(luò)安全等級保護(hù)安全建設(shè)整改、等級測評等工作的核心標(biāo)準(zhǔn)。
為了達(dá)到國家相關(guān)法律、法規(guī)、標(biāo)準(zhǔn)的要求，2022年10月開始，在正確理解法律、法規(guī)要求，熟悉適用標(biāo)準(zhǔn)后，公司開啟了等級保護(hù)項(xiàng)目工作：2022年11月份，從7家有等保測評資質(zhì)的企業(yè)中，選擇了“云南電信公眾信息產(chǎn)業(yè)有限公司”作為公司的等保測評單位，同時(shí)，明確了等保的范圍為：集團(tuán)綜合管理系統(tǒng)和集團(tuán)網(wǎng)站兩個(gè)系統(tǒng)；2022年12月，公司開始了等級保護(hù)制度體系建設(shè)工作；2023年1月，完成了制度體系第一稿；2023年2月，等保公司進(jìn)場測評，生成初評報(bào)告；2023年3月，公司進(jìn)行中、高風(fēng)險(xiǎn)項(xiàng)整改，并開展了網(wǎng)絡(luò)安全培訓(xùn)，還進(jìn)行安全設(shè)備的選型工作；2023年4月，進(jìn)行安全設(shè)備的采購、安裝和試運(yùn)行，同時(shí)，制度體系最終定稿；經(jīng)過云南電信公眾信息產(chǎn)業(yè)有限公司的最終評測，積大制藥綜合管理系統(tǒng)通過國家二級等保的評審。
通過本次二級等保的評審，公司在安全物理環(huán)境、安全通信網(wǎng)絡(luò)、安全區(qū)域邊界、安全計(jì)算環(huán)境、安全管理中心、安全管理制度、安全管理機(jī)構(gòu)、安全管理人員、安全建設(shè)管理、安全運(yùn)維管理等方面都有了一定的進(jìn)步，這是在企業(yè)信息安全領(lǐng)域里，萬里長征剛邁出的第一步。未來，還需要不斷的強(qiáng)化員工信息安全意識，有效利用安全的管理機(jī)構(gòu)落實(shí)安全管理制度，充分利用安全設(shè)備預(yù)警和追溯各種安全事件，最終，達(dá)到 “ 降低企業(yè)信息安全風(fēng)險(xiǎn)，提高信息系統(tǒng)安全防護(hù)能力”的目的。