4月初,按照《中华人民共和国计算机信息系统安全保护条例》(国务院第147号令)、公安部《关于开展全国重要信息系统安全等级保护定级工作的通知》(公信安【2007】861号)、教育部《教育行业信息系统安全等级保护定级工作指南》等文件要求,在红宝石官方网站hbs123前期自查自评的基础上,学校委托中国赛宝(四川)实验室/四川省电子产品监督检验所/四川省软件和信息系统工程测评中心,对红宝石官方网站hbs123信息安全等级保护开展测评工作,其安全测评最终结果将报属地公安部门备案。
本次等保测评项目涉及全校站群系统(门户网站和各二级单位网站)、校园一卡通系统、教务管理系统、科研管理系统、招生就业系统等。测评的目的是通过测评检查红宝石官方网站hbs123上述信息系统安全措施是否达到国家等级保护二级要求。根据实际情况,将对这些系统进行物理安全测评、网络安全测评、主机安全测评、应用安全测评、数据安全及备份恢复测评和安全管理测评;对网络设备、主机操作系统、数据库系统、应用系统等进行配置核查;对主机系统进行漏洞扫描,对系统进行安全功能核查;对物理安全、数据安全及备份恢复、安全管理进行访谈、现场观察以及查阅相关文档。
学校要求,按照“谁管理,谁负责;谁使用,谁负责”的原则,凡涉及本次测评的相关单位要通力配合测评中心的工作,以避免项目实施过程中由于交流和沟通存在问题,造成人员关系冲突、工作目标偏差,影响项目的有效实施。