隨著社會(huì)的發(fā)展和現(xiàn)代科技的進(jìn)步，數(shù)字化、智能化深刻影響著企業(yè)高質(zhì)量發(fā)展，在網(wǎng)絡(luò)技術(shù)大范圍應(yīng)用的同時(shí)，網(wǎng)絡(luò)安全更突顯重要。網(wǎng)絡(luò)安全法明確要求實(shí)行網(wǎng)絡(luò)安全等級(jí)保護(hù)制度。企業(yè)的信息化系統(tǒng)運(yùn)行都離不開(kāi)網(wǎng)絡(luò)技術(shù)的支持，網(wǎng)絡(luò)安全問(wèn)題是各行業(yè)共同面臨的難題。建立網(wǎng)絡(luò)安全等級(jí)保護(hù)理念，完善網(wǎng)絡(luò)安全系統(tǒng)的架構(gòu)，提升企業(yè)網(wǎng)絡(luò)安全管理環(huán)境，才能夠有效保護(hù)企業(yè)的數(shù)據(jù)安全。
對(duì)于魯西集團(tuán)來(lái)說(shuō)，電商平臺(tái)、采購(gòu)平臺(tái)、物流平臺(tái)等應(yīng)用是企業(yè)運(yùn)營(yíng)的核心系統(tǒng)，為上萬(wàn)的客戶、供應(yīng)商提供服務(wù)，每年的交易金額達(dá)百億元，安全防護(hù)尤為重要。為了保障各系統(tǒng)的安全運(yùn)行，結(jié)合企業(yè)的平臺(tái)特點(diǎn)，依據(jù)網(wǎng)絡(luò)安全等級(jí)保護(hù)要求，全方位提升企業(yè)信息化系統(tǒng)網(wǎng)絡(luò)安全。2020年啟動(dòng)了物流平臺(tái)的等保審核，2021年啟動(dòng)了電商平臺(tái)的安全等級(jí)保護(hù)審核，通過(guò)了專業(yè)機(jī)構(gòu)的測(cè)評(píng)，并取得了公安部門頒發(fā)的備案證書。通過(guò)網(wǎng)絡(luò)安全等級(jí)保護(hù)的理念、技術(shù)和管理的要求貫徹、評(píng)定審核，提升了企業(yè)網(wǎng)絡(luò)安全管理的水平。
安全等級(jí)保護(hù)測(cè)評(píng)具體根據(jù)安全物理環(huán)境要求進(jìn)行機(jī)房環(huán)境建設(shè)、出入管理、防雷、防火、溫濕度控制達(dá)標(biāo)等。安全區(qū)域邊界規(guī)劃不同的網(wǎng)絡(luò)安全區(qū)域、邊界，采用聯(lián)通、移動(dòng)等多運(yùn)營(yíng)商線路冗余網(wǎng)絡(luò)服務(wù)，保障通訊數(shù)據(jù)的完整性。安全通信網(wǎng)絡(luò)配置防火墻、IPS、WAF、惡意代碼和垃圾郵件防范等，配置有效的控制策略，并對(duì)效果進(jìn)行驗(yàn)證，定期對(duì)特征庫(kù)進(jìn)行升級(jí)。安全計(jì)算環(huán)境采取身份鑒別、訪問(wèn)控制、數(shù)據(jù)庫(kù)審計(jì)、安全審計(jì)、防篡改等防范措施保障應(yīng)用安全。建立安全管理中心對(duì)系統(tǒng)管理、審計(jì)管理、安全管理等進(jìn)行集中管控。
依據(jù)網(wǎng)絡(luò)安全等級(jí)保護(hù)要求建立了安全管理制度對(duì)安全策略、管理要求制定了符合企業(yè)實(shí)際需求的總體方針。設(shè)置了安全管理機(jī)構(gòu)指導(dǎo)和管理網(wǎng)絡(luò)安全工作。對(duì)安全管理人員的錄用、離崗、意識(shí)教育和培訓(xùn)等制定了多項(xiàng)要求和措施。依據(jù)安全建設(shè)和安全運(yùn)行管理要求制定了多項(xiàng)明細(xì)措施，從方案設(shè)計(jì)、工程實(shí)施、測(cè)試驗(yàn)收、資產(chǎn)管理、漏洞風(fēng)險(xiǎn)管理、應(yīng)急預(yù)案管理等保障系統(tǒng)安全。
企業(yè)的系統(tǒng)開(kāi)放到互聯(lián)網(wǎng)上面臨著實(shí)時(shí)的風(fēng)險(xiǎn)，電商平臺(tái)的定時(shí)集合定價(jià)、物流平臺(tái)的競(jìng)價(jià)、輪派等功能的正常運(yùn)行，都基于網(wǎng)絡(luò)安全等級(jí)保護(hù)的網(wǎng)絡(luò)安全技術(shù)和管理要求建立有效的安全保護(hù)體系，才能夠提高企業(yè)網(wǎng)絡(luò)運(yùn)行安全和數(shù)據(jù)安全保障，保護(hù)企業(yè)和個(gè)人的利益。