安全資訊

一、背景分析

很多物流和快遞的業(yè)務(wù)都會(huì )涉及到數據交互、信息存儲、信息傳輸，并且這些數據和信息都是存儲在網(wǎng)絡(luò )上的。為了保證用戶(hù)信息等的安全，保證物流、快遞行業(yè)系統的正常運行，網(wǎng)絡(luò )安全防護措施是必不可少的。

早在2012年，物流政策法規《關(guān)于進(jìn)一步開(kāi)展交通運輸行業(yè)信息安全等級保護工作的通知》就已經(jīng)發(fā)布，其要求物流、快遞行業(yè)各單位落實(shí)等保工作，保護信息系統的安全。再到2019年，交通廳運輸部發(fā)布了《網(wǎng)絡(luò )平臺道路貨運經(jīng)營(yíng)服務(wù)指南》，其明確指出，網(wǎng)絡(luò )貨運運營(yíng)者應當接入升級貨運信息監測系統。

而隨著(zhù)等保2.0時(shí)代的正式邁入，國家對于等保的要求也更具體和嚴格，未按要求落實(shí)等保工作的單位/機構還可能獲最高判刑，物流和快遞行業(yè)自然也不例外。

二、物流平臺系統介紹

某物流平臺基于先進(jìn)的定位調試算法，是全國性公路物流調度云平臺，為全國貨車(chē)司機和貨主提供手機APP、PC網(wǎng)站快速找車(chē)配貨服務(wù)。

該平臺系統由9項業(yè)務(wù)模塊組成，涵蓋物流o2o、無(wú)車(chē)承運人、物聯(lián)網(wǎng)、返程車(chē)和回程車(chē)配貨、空車(chē)配貨、汽車(chē)金融、汽車(chē)保險、貨運保險、貨車(chē)加油掛靠等貨運貨車(chē)服務(wù)功能模塊，主要為物流領(lǐng)域公眾服務(wù)工作提供服務(wù)。

該系統包括手機APP應用，分兩個(gè)端貨主端，分別是司機端和PC端。系統對相關(guān)的物流數據進(jìn)行了分庫分表存儲、分布式處理和發(fā)布，涉及的技術(shù)包括數據庫、GIS、人工智能以及互聯(lián)網(wǎng)相關(guān)技術(shù)實(shí)現。按照核心技術(shù)來(lái)劃分的話(huà)，該平臺系統包括貨物自動(dòng)識別系統、基于GSM/GPS技術(shù)的運載工具調度監控系統、大數據平臺監控系統、基于web GIS的貨物實(shí)時(shí)信息查詢(xún)與發(fā)布系統。

同時(shí)，該系統部署于阿里云機房，系統承載的網(wǎng)絡(luò )性質(zhì)為互聯(lián)網(wǎng)接入網(wǎng)，目前由阿里云-默認防火墻、阿里云-負載均衡服務(wù)、阿里云-云監控服務(wù)、阿里云-對象存儲服務(wù)支持該系統的安全。

三、物流平臺系統的定級備案

針對該物流平臺系統等級保護三級要求，以及該平臺系統注冊地的相關(guān)定級備案要求，外賣(mài)幫助整理了詳細完整的等保定級備案資料（含基本資料和補充資料），同時(shí)全程提供了咨詢(xún)服務(wù)和技術(shù)支持。最終，該系統成功定級備案。

①定級備案流程

②該系統定級備案需填寫(xiě)和準備的資料如下所示：

基本資料

（此為定級為二級、三級、四級系統都需要填寫(xiě)的基礎資料）

材料一

信息系統安全等級保護備案表（表一（ / ）備案單位表）

材料二

表二（ / ）信息系統情況、表三（ / ）信息系統定級情況、表四（ / ）第三級以上信息系統提交材料情況

材料三

系統安全等級保護定級報告

材料四

網(wǎng)絡(luò )安全等級保護工作小組名單（Excel）

補充材料

（此為定級為三級、四級系統需要補充填寫(xiě)的材料）

材料五

表四（ / ）第三級以上信息系統提交材料情況

材料六-附件

系統拓撲結構及說(shuō)明（必須）

材料七-附件

系統安全組織機構及管理制度（必須）

材料八-附件

系統安全保護設施設計實(shí)施方案或改建實(shí)施方案（必須）

材料九-附件

系統使用的安全產(chǎn)品清單及認證、銷(xiāo)售許可證明（必須）

材料十-附件

專(zhuān)家評審情況（可選）

材料十一-附件

上級主管部門(mén)審批意見(jiàn)（可選）

靈狐科技提供專(zhuān)業(yè)的一站式等保測評整改解決方案服務(wù)，如您有任何關(guān)于等保的問(wèn)題或者項目想要咨詢(xún)，都可以聯(lián)系我們的技術(shù)人員哦~