近日,技术档案馆涉密信息系统获得陕西省保密局颁发的《涉及国家秘密的信息系统使用许可证》,标志着涉密信息系统正式获得运行使用资质,并走向了规范化管理道路,这是在信息化建设方面取得的一次重大成果。
此次测评历时两年,计算机中心人员攻坚克难,通过调研、自建涉密信息系统,部署档案管理系统、安全邮件系统、OA系统及财务系统,建成符合国家标准的屏蔽机房,实施并应用了系统身份鉴别、访问控制、身份认证、安全审计、防火墙、杀毒软件、入侵检测、漏洞扫描及三合一等安全保密措施,配置了端口机和中间机,完成计算机、服务器、网络设备及打印机等信息化设备台账的建立,制定安全策略配置并落实到位,建立、健全涉密信息系统相关管理制度,从物理安全、运行安全、信息安全保密和安全保密管理等方面采取了综合防护措施等。经与国家保密科技测评中心(中船重工集团公司)分中心和陕西省保密局领导专家多次沟通,完善了应用系统的身份鉴别、访问控制、管理员权限划分、安全域及VLAN划分、信息流转控制及安全审计等安全保密功能;加强了“三合一”系统等安全保密产品的部署和配置、服务器和用户终端的安全保密管理、信息刻录管控措施;强化了电磁泄漏发射防护措施等。先后组织了五次对涉密信息系统进行了现场考察,历经了十二个测评步骤,最终获得了陕西省保密局的认可。
技术档案馆涉密信息系统建设始于2013年,从无到有,防护能力从弱到强,防护手段从单一到多样,逐步形成了一套符合国家保密要求的安全保密防护系统,探索建立了一套符合国家信息行业特点的安全保密技术体系。使用许可证书的获得,标志着技术档案馆涉密信息系统安全保密防护工作水平上了一个新台阶,有力地保障了涉密信息系统的安全稳定运行。
作者:李媛
2017-02-14