大金龍龍翼系統(tǒng)率先通過國家信息安全三級測評

 

隨著“金龍龍翼杯”全國機動車駕駛員大賽的順利啟動，大金龍再傳來喜訊，本次大賽的技術(shù)服務平臺——龍翼系統(tǒng)一次性通過國家信息安全等級保護三級（S3A3G3）測評，率先通過交通部部標對信息系統(tǒng)安全等級要求，成為客車行業(yè)首家通過企業(yè)，標志著龍翼系統(tǒng)在信息安全應用網(wǎng)絡規(guī)范化防護、信息安全風險控制科學化管理和信息安全系統(tǒng)整體化建設邁上了新臺階。

 

龍翼管理平臺過等保3級

 

國家信息安全等級保護三級（S3A3G3）測評具有銀行交易系統(tǒng)信息安全等級保護的嚴格標準。為確保龍翼系統(tǒng)的全方位安全，大金龍有選擇地部署入侵檢測防御系統(tǒng)、多功能安全網(wǎng)關、網(wǎng)絡安全審計、漏洞掃描系統(tǒng)和網(wǎng)絡防病毒系統(tǒng)等多項系統(tǒng)安全防護，積極響應交通部部標要求，全力做好龍翼系統(tǒng)信息安全等級保護測評工作，并率先通過客車行業(yè)車聯(lián)網(wǎng)系統(tǒng)運營安全的高標準評測。

 

信息安全等級保護是國家信息安全保障工作的基本制度、基本策略、基本方法，是帶有很強技術(shù)性的國家風險控制行為，可有效地保護基礎信息網(wǎng)絡和重要信息系統(tǒng)的安全。大金龍高層領導十分重視龍翼系統(tǒng)信息安全工作的開展，著重強調(diào)為用戶搭建的車聯(lián)網(wǎng)運營管理平臺，要可靠、可信，推出的龍翼系統(tǒng)不僅要運行穩(wěn)定還要確保系統(tǒng)數(shù)據(jù)安全。2013年3月，大金龍成立了龍翼信息安全等級保護測評專項工作組，由公司新科技研發(fā)部牽頭，信息部和海翼集團信息中心配合，并委托具有國家信息安全測評資質(zhì)的機構(gòu)，對龍翼系統(tǒng)實施信息安全等級保護測評。

 

大金龍龍翼系統(tǒng)服務器機房中心

 

測評工作對龍翼服務器機房進行全面的安全測評，包括2臺網(wǎng)絡設備、4臺網(wǎng)絡安全設備、7臺服務器、1個應用系統(tǒng)，調(diào)閱各類管理文檔58份，進行了10多人次訪談。依據(jù)信息安全等級保護三級的基本要求及特殊安全要求，在測評機構(gòu)工作人員的協(xié)助配合下，大金龍評測專項工作組經(jīng)過前期準備、現(xiàn)場測評、工具測試、結(jié)果匯總、整體分析、總結(jié)報告，順利完成現(xiàn)場標準符合性測評。本次測評內(nèi)容涵蓋了物理安全、網(wǎng)絡安全、主機系統(tǒng)安全、應用安全、數(shù)據(jù)安全、安全管理制度、安全管理機構(gòu)、人員安全管理、系統(tǒng)建設管理和系統(tǒng)運維管理等信息安全各個層面的10個大類，最終測評項目達576項。

 

根據(jù)《信息安全等級保護管理辦法》、《計算機信息系統(tǒng)安全保護等級劃分準則》（GB178591999）等多個技術(shù)標準，評測專項工作組歷時三個月的系統(tǒng)測評和整改，使龍翼系統(tǒng)順利通過國家信息安全等級保護三級測評，拿到測評報告，并通過了廈門市公安局網(wǎng)監(jiān)支隊主管單位的審查進行備案。

 

大金龍龍翼系統(tǒng)超大容量信息數(shù)據(jù)存儲設施

 

大金龍龍翼率先通過國家信息安全等級保護三級測評，表明龍翼系統(tǒng)能夠在統(tǒng)一安全策略下，有效防護系統(tǒng)免受來自外部有組織的團體、擁有較為豐富資源的威脅源發(fā)起的惡意攻擊，以及惡劣的自然災難（如火災、雷擊等）和其他同等危害程度的威脅所造成的主要資源破壞，并能夠及時發(fā)現(xiàn)系統(tǒng)安全漏洞和隱患，進行修復和處理。即使在系統(tǒng)遭受破壞后，龍翼系統(tǒng)也能夠在較短時間內(nèi)快速恢復絕大部分功能，避免系統(tǒng)的崩潰癱瘓以維持正常運行。龍翼平臺安全穩(wěn)定的技術(shù)優(yōu)勢和過硬的信息安全保護，將為用戶提供智慧運營管理新體驗，開啟創(chuàng)新科技盈利的新時代。