全國食鹽(yan)電子防偽追溯(su)服務平(ping)臺信息(xi)安全將與四大銀行媲美--啟動公安部“等保三級”測評(ping)項(xiang)目
2017年7月(yue)27日下午，在(zai)工業(ye)和(he)信息化部(bu)消費品工業(ye)司的指導下 ,“全國食鹽(yan)電子防偽追(zhui)溯服(fu)務平臺信息安全等保三(san)級測(ce)評項目(mu)”在中國(guo)鹽業協會正式啟動。本次啟動會由(you)阿里(li)云、第(di)三(san)方等保(bao)測評中心和全國(guo)食(shi)鹽電(dian)子防(fang)偽追(zhui)溯服務平臺管(guan)理中心共同參(can)與(yu)。“信息(xi)安全等保三級(ji)測評項(xiang)目”的啟動(dong)意味著，全(quan)國食鹽(yan)電子防偽追溯服務平(ping)臺(tai)在信(xin)息技術水平(ping)和信(xin)息安全(quan)防護能力進一步提升，平(ping)臺(tai)風控能力得到再次強化。目前，國內(nei)已經通過等保三級測評的系(xi)統(tong)(tong)有(you)：中國四大銀(yin)行、國航、新華人(ren)壽、美團、所有(you)三級甲等醫(yi)院信(xin)息系(xi)統(tong)(tong)等。
什么是等保三級？
2016年11月通過的《中(zhong)華(hua)人(ren)民共和國網絡安(an)全法(fa)》明確規(gui)定(ding)“網(wang)(wang)(wang)絡(luo)運營(ying)者應當按照網(wang)(wang)(wang)絡(luo)安全等(deng)級(ji)保(bao)護制度的要求，履行安全保(bao)護義務，保(bao)障網(wang)(wang)(wang)絡(luo)免受干擾、破壞或者未經授權的訪問，防止網(wang)(wang)(wang)絡(luo)數據(ju)泄露或者被竊(qie)取(qu)、篡改”，該法律已于2017年(nian)6月1日正式實(shi)施。
信息(xi)安全(quan)等(deng)級(ji)保(bao)護是由等(deng)級(ji)測評機構依據(ju)《信息(xi)系統安全(quan)等(deng)級(ji)保(bao)護基本要求》(中華人民共和(he)國(guo)(guo)國(guo)(guo)家標準GB/T 22239-2008，下(xia)稱《要求》)的(de)制度(du)規定，對(dui)照相(xiang)關管理規范和技術標準，對(dui)信息系統安全等(deng)級保護狀況(kuang)進行檢(jian)測評估(gu)的(de)活動。
《要求(qiu)》中規定第三級測(ce)評的基(ji)本(ben)安全保護能力為：能(neng)夠(gou)在統(tong)一安全策略(lve)下防護系(xi)統(tong)免(mian)受來自(zi)外部(bu)有組織的(de)團體(ti)、擁有較為豐(feng)富資源(yuan)的(de)威脅(xie)源(yuan)發(fa)起的(de)惡意攻擊(ji)、較為嚴重的(de)自(zi)然災難以及其他(ta)相當(dang)危害(hai)程度的(de)威脅(xie)所(suo)造(zao)成的(de)主要資源(yuan)損(sun)害(hai)；能(neng)夠(gou)發(fa)現安全漏(lou)洞和安全事(shi)件；在系(xi)統(tong)遭到損(sun)害(hai)后，能(neng)夠(gou)較快恢復(fu)絕大部(bu)分功能(neng)。
通過(guo)等保(bao)三(san)級測評(ping)后，全(quan)國食鹽電子防偽追溯(su)平(ping)臺可實(shi)現的功能包括：
運維操(cao)作記(ji)錄
日常管理操作(zuo)、特殊情(qing)況惡意操作(zuo)、越權操作(zuo)等詳細全(quan)部記錄；
操作錄像
全程錄像，包括：鍵盤操作、鼠標操作、窗口打(da)開(kai)等(deng)；
文件傳輸審計
運維所有(you)數據(ju)只進不(bu)出（基礎數據(ju)），整理(li)后外發文件加密、審計等；
防窺、防拍照