近日，我厅信息安全等级保护工作取得新成果，顺利通过信息安全等级保护专业测评。测评工作由公安部和十大网赌平台推荐网站信息安全等级保护协调小组办公室推荐的专业机构负责完成。
测评工作认真、专业和细致，主要包括以下内容：一是单元测评，包括物理安全、网络安全、主机安全、应用安全、数据安全、安全管理制度、安全管理机构、人员安全管理、系统建设管理、系统运维管理等方面；二是整体测评，包括安全控制间、层面间、区域间、系统结构等方面；三是评价和建议，测评机构对系统风险进行专业分析，提出切合实际的改进建议和意见。我厅积极配合专业机构开展测评工作，并结合改进建议和意见，制定了切实可行的改进计划，不断提高信息安全防范水平。
根据《中华人民共和国计算机信息系统安全保护条例》，信息系统要实行等级保护制度，建立专业、完善的管理和维护机制，并通过专业机构的测评。信息安全等级保护制度能够增强安全保护的整体性、针对性和实效性，使信息系统安全建设更加突出重点、统一规范、科学合理，对促进我国信息安全的发展有着重要推动作用。（办公室、信息与宣传中心）
附件:
测评工作认真、专业和细致，主要包括以下内容：一是单元测评，包括物理安全、网络安全、主机安全、应用安全、数据安全、安全管理制度、安全管理机构、人员安全管理、系统建设管理、系统运维管理等方面；二是整体测评，包括安全控制间、层面间、区域间、系统结构等方面；三是评价和建议，测评机构对系统风险进行专业分析，提出切合实际的改进建议和意见。我厅积极配合专业机构开展测评工作，并结合改进建议和意见，制定了切实可行的改进计划，不断提高信息安全防范水平。
根据《中华人民共和国计算机信息系统安全保护条例》，信息系统要实行等级保护制度，建立专业、完善的管理和维护机制，并通过专业机构的测评。信息安全等级保护制度能够增强安全保护的整体性、针对性和实效性，使信息系统安全建设更加突出重点、统一规范、科学合理，对促进我国信息安全的发展有着重要推动作用。（办公室、信息与宣传中心）
附件: