10月26日-30日,工信部信息安全发展研究中心评估组赴长沙住房公积金管理中心开展现场复评。

评估组通过现场访谈、资料核查和技术测试等方式,对中心数据安全保护责任落实、制度机制建设及数智系统安全防护等情况进行了全面检查。

现场反馈中,评估组肯定中心体系较为完善、制度健全、分类分级有效、自主运维成熟;数据库操作先审批后授权,依托堡垒机、审计和运维管控形成闭环;“两地三中心”容灾稳定,未发现数据泄露、出境违规等突出问题。同时,评估组就安全审计、应急预案细化及账号权限管理等方面提出改进建议。

下一步,中心将对照评估反馈意见,逐项制定整改清单,明确责任人和整改时限,及时组织复测验证,持续提升中心网络数据安全防护水平。

""

(来源:科技信息部)