開展信息係統安全等級保護測評，對於提高集團公司網絡信息係統（tǒng）的安全保障能力和防（fáng）護水平，具有重要意義。對於即將到來的信息係統安（ān）全等級保護測（cè）評，集（jí）團信息管理部認真貫徹落實國家相關（guān）規定，嚴格標（biāo）準、嚴格要求，以高度（dù）負責的態度、有力有效的措（cuò）施紮實做好各項準備工作，確保集團信息係統安全等級保護測評工作按期高質量完成。

一、精益求精製定方（fāng）案。此次等（děng）保測評工作涉及到信息係統的物理安全、網絡（luò）安全、主機安全、應用（yòng）安全、數據安全、密碼安全、備份恢複、安全管理製（zhì）度、安全管理機構、人員安全管理、係統建設管理及係統運維管理等（děng）多個方麵。為使等級保護工（gōng）作周密完善，信息管理部會同專業測評機構技術人員（yuán），就測評項目各項製度（dù）、實施方案、檢查整改內容進行多次修改完善，形成了指導性、可操作性強的工作方案，力取在現有的條件下，使等保測評工作達到最佳水平。

二．突出重點消除隱患。截至目前，信息管理部對集團公司現有係（xì）統安全（quán）管理製（zhì）度進行細化，對服務器和軟硬件密（mì）碼進（jìn）行安全檢測，對應用係統、網絡設備、服務器數據庫進行檢測，對網站係統進行漏洞（dòng）掃描、滲透（tòu）測試。對於人工分析發現的隱患（huàn）進行認真梳理和分類（lèi），對於網（wǎng）絡、數據庫、操作係統、網站應用等方麵（miàn）發現的問題，對係統（tǒng）進行（háng）修改、配置，穩妥（tuǒ）消除安全隱患（huàn）。

三、倒排工期有序推進。結合集團公司信（xìn）息係統的實際建設情況，信息管理部嚴格時間節點，有力有序對集團現有網站、三重一大實施在線監管係統、協同辦公與業務管理係統、財務信息化係統，及（jí）時安排開展備（bèi）案等工作，確保按期完成等保測評準備工作。