物流行業(yè)這幾年得到快速的發(fā)展,很多物流的業(yè)務(wù)都會(huì)涉及到數(shù)據(jù)交互、信息存儲(chǔ)、信息傳輸都是在網(wǎng)絡(luò)上的。而互聯(lián)網(wǎng)是一個(gè)開放性的平臺(tái),如果不做網(wǎng)絡(luò)安全防護(hù)措施,那么被攻擊的成功概率就很大了。因此,物流行業(yè)早在2012年就已經(jīng)發(fā)布了《關(guān)于進(jìn)一步開展交通運(yùn)輸行業(yè)信息安全等級(jí)保護(hù)工作的通知》 的物流政策法規(guī)。而隨著《網(wǎng)絡(luò)安全法》的發(fā)布以及今年的等保2.0的正式發(fā)布,物聯(lián)網(wǎng)、云計(jì)算等也被納入等級(jí)保護(hù)的對(duì)象。對(duì)于物流行業(yè)來(lái)說(shuō),需要進(jìn)行等保測(cè)評(píng)的應(yīng)用和設(shè)備就更多了。那么物流行業(yè)需要做等保測(cè)評(píng)嗎?
在《關(guān)于進(jìn)一步開展交通運(yùn)輸行業(yè)信息安全等級(jí)保護(hù)工作的通知》里提到開展交通運(yùn)輸行業(yè)信息安全等級(jí)保護(hù)的工作,主要目標(biāo)是:切實(shí)提高交通運(yùn)輸行業(yè)信息安全防護(hù)能力、隱患發(fā)現(xiàn)能力、應(yīng)急處置能力,為交通運(yùn)輸行業(yè)信息化健康發(fā)展提供可靠保障。
而要做到這些,就需要相關(guān)的企業(yè)和物流事業(yè)單位配合,到2015年底前,基本建立交通運(yùn)輸行業(yè)信息安全等級(jí)保護(hù)常態(tài)化運(yùn)行和監(jiān)督檢查機(jī)制,完善管理制度和技防手段。
具體而言,相關(guān)的物流企業(yè)和事業(yè)單位需要完成以下工作:
完成安全保護(hù)等級(jí)為第二級(jí)以上(含第二級(jí))的已運(yùn)營(yíng)(運(yùn)行)信息系統(tǒng)的定級(jí)備案、安全建設(shè)整改和測(cè)評(píng);新建、擴(kuò)建、升級(jí)改造的信息系統(tǒng)在規(guī)劃建設(shè)階段同步開展信息系統(tǒng)定級(jí)、備案、安全建設(shè)及測(cè)評(píng);完善行業(yè)信息安全等級(jí)保護(hù)政策標(biāo)準(zhǔn)體系,建立行業(yè)信息安全等級(jí)保護(hù)工作情況動(dòng)態(tài)報(bào)送和監(jiān)督檢查機(jī)制。
等保2.0標(biāo)準(zhǔn)正式實(shí)施以后,對(duì)大部分企業(yè)來(lái)說(shuō),過(guò)等保都是必須的。因此,還沒開展等級(jí)保護(hù)測(cè)評(píng)的物流企業(yè)或者事業(yè)單位,沒法趕上等保1.0的尾班車的,將依據(jù)新的標(biāo)準(zhǔn)來(lái)開展相關(guān)的測(cè)評(píng)工作。一般來(lái)說(shuō)物流行業(yè)使用的業(yè)務(wù)系統(tǒng)、公司的企業(yè)網(wǎng)站,網(wǎng)上物流訂單管理系統(tǒng)等都是需要開展等保測(cè)評(píng)的。但是由于每個(gè)公司的業(yè)務(wù)量和數(shù)據(jù)級(jí)別不一樣,具體的那些系統(tǒng)和網(wǎng)站需要進(jìn)行等級(jí)保護(hù)測(cè)評(píng),該定級(jí)備案為等保二級(jí)還是三級(jí),需要按照實(shí)際情況,根據(jù)等保2.0的定級(jí)要求來(lái)了。
如需等保測(cè)評(píng)服務(wù),可后臺(tái)私信聯(lián)系。陸陸信息科技,整合云安全產(chǎn)品的技術(shù)優(yōu)勢(shì),聯(lián)合優(yōu)質(zhì)等保咨詢、等保測(cè)評(píng)合作資源,提供等保項(xiàng)目的一站式服務(wù),全面覆蓋等保定級(jí)、備案、建設(shè)整改以及測(cè)評(píng)階段,高效通過(guò)等保測(cè)評(píng),落實(shí)網(wǎng)絡(luò)安全等級(jí)保護(hù)工作。