云平台等保测评

第七师教育局建设运行的“兵团第七师教育服务云平台”需要开展网络安全等级保护备案工作，包括网络安全测评、建设整改、等级评定。依据第七师教育服务云平台建设现状和维护的持续性，信息网络安全等级保护工作的具体内容包括：委托具备国家认定资质的第三方测评机构进行等级保护定级报告和备案表申报工作，根据整改要求配备安全防护设备和策略，完善信息网络系统安全架构体系，并由第三方测评机构进行信息网络安全等级保护评测，进行复测评，以持续优化完善信息网络安全建设。其测评目的在于对单位信息系统当前安全防护能力做出客观评价。需要测评内容如：对物理安全、网络安全、主机系统安全、应用安全、数据安全及备份恢复、安全管理机构、安全管理制度、人员安全管理、系统建设管理、系统运维管理、渗透测试等方面的安全检查，以国家信息安全等级保护基本要求作为安全基线，进行客观符合性判定，进一步衡量当前系统的安全防护能力，以及系统所面临的威胁和风险所在，为将来的安全整改和安全建设提供有力依据。