安全資訊

信息系統等級保護是信息安全系統分級分類(lèi)保護的一項國家標準，是公安部應對現代化信息安全風(fēng)險對政府部門(mén)、金融系統、軍隊系統、重點(diǎn)企業(yè)等組織機構造成嚴重危害、損失而建立的標準化信息安全防護體系架構。為落實(shí)公安部信息系統安全重大決策部署和政策措施,進(jìn)一步提升銅陵市財政部門(mén)信息安全風(fēng)險的治理舉措和應對力量，市財政局歷時(shí)5個(gè)月，完成了標準化信息安全等級保護體系的整體建設，順利通過(guò)公安部信息系統安全等級保護評級備案，其中：“財政金財工程信息系統”被評為第三等級保護并備案，“互聯(lián)網(wǎng)應用”被評為第二等級保護并備案，屬于我省財政系統信息安全保護級別的最高層次，處于全省領(lǐng)先地位。

一是精心策劃。依據國家信息安全標準和規范要求，以應對日趨嚴重現代化信息安全風(fēng)險的迫切需要為核心，結合我市財政部門(mén)信息系統的自身特點(diǎn)和以及面臨的主要信息安全風(fēng)險，市財政局從整體部署拓撲、安全技術(shù)要求和安全服務(wù)三部分入手，組織專(zhuān)家會(huì )議，詳細分析設備安全風(fēng)險、信息安全風(fēng)險、應用層安全風(fēng)險、數據安全風(fēng)險和管理、技術(shù)方面的需求，通過(guò)數據采集、數據分析、數據比對、功能展示等手段，建立信息安全等保體系建設基石，設置重要、重點(diǎn)里程碑基準點(diǎn)，設置縱橫中心線(xiàn)，以矩陣形式打造我市財政部門(mén)適用的標準化信息安全等保體系架構。

二是精準實(shí)施。根據自身特點(diǎn)，將體系劃分為三階段融合建設，即分析與論證階段、實(shí)施與調試階段、驗收與審計階段，以邊界訪(fǎng)問(wèn)控制防護、邊界防護安全、WEB安全防護、信息安全系統管理、信息安全預警、信息安全入侵檢測等應用功能為核心重點(diǎn)，融入全面質(zhì)量管理TQM思想，以多維度、跨設備、細粒度的安全路徑，配置了擁有極強防護力量的三朵安全云：內網(wǎng)云、外網(wǎng)云和利舊備份云，成功建設了科學(xué)、嚴密、高效的標準化信息安全等保體系，將進(jìn)一步增強信息安全風(fēng)險的應對力量，提升長(cháng)期的信息安全風(fēng)險抗風(fēng)險能力，降低來(lái)自信息安全風(fēng)險的多種危險因素形成的危害和損失。

三是精確保護。市財政局實(shí)施信息安全等級保護評級備案工作，是落實(shí)公安部關(guān)于信息安全主體責任的一項重要舉措，能夠進(jìn)一步提升信息系統安全整體建設水平，有效控制信息安全建設重點(diǎn)，有效預判信息安全風(fēng)險發(fā)生，明確信息安全建設目標。對進(jìn)一步構建信息安全法規和標準化體系，提升安全建設的整體水平，為加強信息系統安全保護的整體性、針對性和高效性提供過(guò)硬的安全保障。