隨著“金龍龍翼杯”全國機(jī)動車駕駛員大賽的順利啟動,大金龍?jiān)賯鱽硐灿,本次大賽的技術(shù)服務(wù)平臺——龍翼系統(tǒng)一次性通過國家信息安全等級保護(hù)三級(S3A3G3)測評,率先通過交通部部標(biāo)對信息系統(tǒng)安全等級要求,成為客車行業(yè)首家通過企業(yè),標(biāo)志著龍翼系統(tǒng)在信息安全應(yīng)用網(wǎng)絡(luò)規(guī)范化防護(hù)、信息安全風(fēng)險(xiǎn)控制科學(xué)化管理和信息安全系統(tǒng)整體化建設(shè)邁上了新臺階。

國家信息安全等級保護(hù)三級(S3A3G3)測評具有銀行交易系統(tǒng)信息安全等級保護(hù)的嚴(yán)格標(biāo)準(zhǔn)。為確保龍翼系統(tǒng)的全方位安全,大金龍有選擇地部署入侵檢測防御系統(tǒng)、多功能安全網(wǎng)關(guān)、網(wǎng)絡(luò)安全審計(jì)、漏洞掃描系統(tǒng)和網(wǎng)絡(luò)防病毒系統(tǒng)等多項(xiàng)系統(tǒng)安全防護(hù),積極響應(yīng)交通部部標(biāo)要求,全力做好龍翼系統(tǒng)信息安全等級保護(hù)測評工作,并率先通過客車行業(yè)車聯(lián)網(wǎng)系統(tǒng)運(yùn)營安全的高標(biāo)準(zhǔn)評測。
信息安全等級保護(hù)是國家信息安全保障工作的基本制度、基本策略、基本方法,是帶有很強(qiáng)技術(shù)性的國家風(fēng)險(xiǎn)控制行為,可有效地保護(hù)基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)的安全。大金龍高層領(lǐng)導(dǎo)十分重視龍翼系統(tǒng)信息安全工作的開展,著重強(qiáng)調(diào)為用戶搭建的車聯(lián)網(wǎng)運(yùn)營管理平臺,要可靠、可信,推出的龍翼系統(tǒng)不僅要運(yùn)行穩(wěn)定還要確保系統(tǒng)數(shù)據(jù)安全。2013年3月,大金龍成立了龍翼信息安全等級保護(hù)測評專項(xiàng)工作組,由公司新科技研發(fā)部牽頭,信息部和海翼集團(tuán)信息中心配合,并委托具有國家信息安全測評資質(zhì)的機(jī)構(gòu),對龍翼系統(tǒng)實(shí)施信息安全等級保護(hù)測評。

大金龍龍翼系統(tǒng)服務(wù)器機(jī)房中心
測評工作對龍翼服務(wù)器機(jī)房進(jìn)行全面的安全測評,包括2臺網(wǎng)絡(luò)設(shè)備、4臺網(wǎng)絡(luò)安全設(shè)備、7臺服務(wù)器、1個(gè)應(yīng)用系統(tǒng),調(diào)閱各類管理文檔58份,進(jìn)行了10多人次訪談。依據(jù)信息安全等級保護(hù)三級的基本要求及特殊安全要求,在測評機(jī)構(gòu)工作人員的協(xié)助配合下,大金龍?jiān)u測專項(xiàng)工作組經(jīng)過前期準(zhǔn)備、現(xiàn)場測評、工具測試、結(jié)果匯總、整體分析、總結(jié)報(bào)告,順利完成現(xiàn)場標(biāo)準(zhǔn)符合性測評。本次測評內(nèi)容涵蓋了物理安全、網(wǎng)絡(luò)安全、主機(jī)系統(tǒng)安全、應(yīng)用安全、數(shù)據(jù)安全、安全管理制度、安全管理機(jī)構(gòu)、人員安全管理、系統(tǒng)建設(shè)管理和系統(tǒng)運(yùn)維管理等信息安全各個(gè)層面的10個(gè)大類,最終測評項(xiàng)目達(dá)576項(xiàng)。
根據(jù)《信息安全等級保護(hù)管理辦法》、《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級劃分準(zhǔn)則》(GB17859 1999)等多個(gè)技術(shù)標(biāo)準(zhǔn),評測專項(xiàng)工作組歷時(shí)三個(gè)月的系統(tǒng)測評和整改,使龍翼系統(tǒng)順利通過國家信息安全等級保護(hù)三級測評,拿到測評報(bào)告,并通過了廈門市公安局網(wǎng)監(jiān)支隊(duì)主管單位的審查進(jìn)行備案。

大金龍龍翼系統(tǒng)超大容量信息數(shù)據(jù)存儲設(shè)施
大金龍龍翼率先通過國家信息安全等級保護(hù)三級測評,表明龍翼系統(tǒng)能夠在統(tǒng)一安全策略下,有效防護(hù)系統(tǒng)免受來自外部有組織的團(tuán)體、擁有較為豐富資源的威脅源發(fā)起的惡意攻擊,以及惡劣的自然災(zāi)難(如火災(zāi)、雷擊等)和其他同等危害程度的威脅所造成的主要資源破壞,并能夠及時(shí)發(fā)現(xiàn)系統(tǒng)安全漏洞和隱患,進(jìn)行修復(fù)和處理。即使在系統(tǒng)遭受破壞后,龍翼系統(tǒng)也能夠在較短時(shí)間內(nèi)快速恢復(fù)絕大部分功能,避免系統(tǒng)的崩潰癱瘓以維持正常運(yùn)行。龍翼平臺安全穩(wěn)定的技術(shù)優(yōu)勢和過硬的信息安全保護(hù),將為用戶提供智慧運(yùn)營管理新體驗(yàn),開啟創(chuàng)新科技盈利的新時(shí)代。
