—— 股票代碼:300738 ——
近日,國務(wù)院公布《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護條例》(以下簡稱《條例》),自2021年9月1日起施行。這是我國首部專門針對關(guān)鍵信息基礎(chǔ)設(shè)施安全保護工作的行政法規(guī),為開展關(guān)鍵信息基礎(chǔ)設(shè)施安全保護工作提供了基本遵循,對維護國家安全、保障經(jīng)濟社會健康發(fā)展、維護公共利益和公民合法權(quán)益具有重大意義。
《條例》規(guī)定運營者在網(wǎng)絡(luò)安全等級保護的基礎(chǔ)上,采取技術(shù)保護措施和其他必要措施,應(yīng)對網(wǎng)絡(luò)安全事件。
作為主營互聯(lián)網(wǎng)數(shù)據(jù)中心業(yè)務(wù)的上市公司,奧飛數(shù)據(jù)將數(shù)據(jù)中心基礎(chǔ)設(shè)施的安全防護作為企業(yè)生產(chǎn)經(jīng)營的底線和紅線,采取多種措施,保障數(shù)據(jù)中心安全穩(wěn)定運行。
1、建立了健全的網(wǎng)絡(luò)安全制度
公司編制并發(fā)布網(wǎng)絡(luò)與信息安全管理制度,明確了安全組織機構(gòu)及其職責,明確了安全事件的分級分類,以及處置規(guī)范,并對該機構(gòu)的正常運行在人力、物力和資金方面重點進行保障。
2、開展常態(tài)化網(wǎng)絡(luò)信息安全監(jiān)測
公司成立了網(wǎng)絡(luò)安全檢測部門,部門的負責人和關(guān)鍵崗位人員由具備網(wǎng)絡(luò)安全管理技能并通過相關(guān)認證的人員擔任。網(wǎng)絡(luò)安全檢測部門定期組織開展檢查機房物理安全、線路安全、終端安全、權(quán)限分配和安全邊界劃分等情況,并對包括防火墻、入侵檢測系統(tǒng)、網(wǎng)絡(luò)防病毒、漏洞掃描、運維安全審計系統(tǒng)在內(nèi)的網(wǎng)絡(luò)安全系統(tǒng)進行檢查維護,對數(shù)據(jù)中心網(wǎng)內(nèi)出現(xiàn)的網(wǎng)絡(luò)安全隱患,及時采取措施進行通報整改。
3、制定了網(wǎng)絡(luò)安全應(yīng)急預(yù)案
公司制定了應(yīng)對網(wǎng)絡(luò)攻擊、主機感染僵木蠕病毒、違法違規(guī)信息網(wǎng)站等突發(fā)事件的應(yīng)急預(yù)案,明確各相關(guān)部門處置時限,并定期開展演練,不斷完善處置能力。
4、開展網(wǎng)絡(luò)安全培訓
開展網(wǎng)絡(luò)安全培訓工作。邀請第三方安全機構(gòu)對關(guān)鍵崗位人員開展培訓,鼓勵關(guān)鍵崗位人員參加政府、行業(yè)和協(xié)會組織的各類網(wǎng)絡(luò)安全培訓、比賽,增加人才儲備等。
5、采購安全可信的產(chǎn)品
對采購第三方安全產(chǎn)品廠家簽署保密協(xié)議,并審核安全產(chǎn)品是否取得安全銷售許可證,確保采購安全產(chǎn)品符合國家標準。
6、提供一站式合規(guī)等保服務(wù)
對國家等保2.0規(guī)范進行了全面的梳理,依托公司數(shù)據(jù)中心完備的基礎(chǔ)設(shè)施和專業(yè)的安全團隊,聯(lián)合優(yōu)質(zhì)安全廠家、等保測評合作資源提供一站式解決方案,全面覆蓋等保定級、備案、建設(shè)整改以及測評階段,幫助客戶高效地通過等保測評。
作為較早開展落實網(wǎng)絡(luò)安全等級保護工作的單位,奧飛數(shù)據(jù)在網(wǎng)絡(luò)安全建設(shè)管理方面積累了豐富經(jīng)驗。公司數(shù)據(jù)中心以良好成績順利通過信息系統(tǒng)安全“三級等?!闭J證,其中奧飛數(shù)據(jù)廊坊云計算數(shù)據(jù)中心綜合得分取得95分的高分得到認證。代表著數(shù)據(jù)中心在網(wǎng)絡(luò)信息規(guī)范化管理方面更加嚴密,達到了更高標準,在安全規(guī)章制度、信息基礎(chǔ)設(shè)施和數(shù)據(jù)保護等方面,得到了權(quán)威機構(gòu)的監(jiān)管和認可。
奧飛數(shù)據(jù)從創(chuàng)立之初就高度重視用戶的信息安全,著力推進信息安全防護建設(shè),通過應(yīng)用安全、數(shù)據(jù)安全、網(wǎng)絡(luò)安全、主機安全、云安全和物理安全為數(shù)據(jù)中心提供全方位的安全防護。在云計算浪潮中,公司將不忘初心,迎風破浪,一如既往為廣大用戶提供合規(guī)、安全、誠信、透明的云平臺服務(wù)。