为进一步提高网络信息安全的保证工作能力,依据《信息安全等级保护管理办法》(2007【43】号)的精神实质,淮南市达实新型智慧城市项目投资发展趋势有限责任公司授权委托我国科技高校网络信息安全测评中心(DJCP2011340095)对淮南市新型智慧城市民生领域基本建设PPP新项目(智能医疗)第一、二、三期信息管理系统基本建设开展总体评测。
通过认真细致专业的评测步骤判断,淮南市新型智慧城市民生领域基本建设PPP新项目(智能医疗)信息管理系统评定为三级,在其中业务流程网络信息安全维护级别(S)为三级,服务程序安全性防护级别(A)为三级。此次评测成绩为81.47分,根据等级保护测评三级(S3A3G3)规范,是现阶段我国对非银组织的最高级别验证,归属于“管控等级”。
淮南市新型智慧城市民生领域基本建设PPP新项目(智能医疗)依照我国、省相关指示精神,融合淮南市智慧城市和大数据发展要求,体制机制创新,在国内范畴内首先以政府机构和民间资本协作(PPP)方式发展趋势身心健康互联网医疗,是淮南市第一个执行的PPP智能医疗新项目。自建设项目至今,一直十分重视网络信息安全问题,致力于确保数据安全性、安全系数和易用性。2018年8月该工程已根据第一、二期信息管理系统建设规划的评测,报备于国家公安部。
图为2018年根据第一、第二期测评后资格证书。
国家公安部报备后,淮南市智能医疗新项目信息管理系统安全级别测评资格证书不会再再行授予。
此次评测工作中于2019年8月20日逐渐申请,经历一个月的打算和评测全过程,于10月10日接到已根据评测的汇报。评测以网络信息安全等级保护测评有关标准规定和标准为根据,严格执行我国科技高校网络信息安全测评中心质量管理体系档案的要求开展。
评测范畴主要包含淮南市新型智慧城市民行业基本建设PPP新项目(智能医疗)信息管理系统的物理化学自然环境、服务器、互联网、业务流程软件系统、安全制度和技术人员等。安全性评测根据静态数据评定、当场检测、综合性评定等有关阶段和环节,从物理学安全性、服务器安全性、运用安全性、网络信息安全与备份恢复、安全制度、安全管理机构、工作人员安全工作、系统软件建设管理、运维服务管理方法等十个层面,对工程项目开展综合性测评。
融合2018年第一、第二期的评测工作经验,此次评测前,淮南市达实精英团队干了充分的打算和平时维护保养:在安全性管理工作,根据《人员安全管理制度》对遮盖不一样种类的运维服务管理人员开展专业性的采访,系统对运维服务的计算机机房及容灾计算机房开展严谨的平时巡视、在服务器和网络信息安全层面操纵应用客户分派质开展管控、在个人信息保护层面对关键数据信息开展备份恢复;在应急方案层面按时开展升级和审核等对策,确保业务管理系统的可扩展性。
评测工作中结束后,淮南市达实经理何淼机构举办了评测总结和网络安全学习会,规定相对高度加强平时网络信息安全安全意识与责任感,标准精英团队逻辑思维,不断为淮南市给予可以信赖、高效率平稳的身心健康互联网医疗项目生命周期确保服务项目。