全國食鹽電子防偽追溯服務平臺信息安全將與四大銀行媲美--啟動公安部“等保三級”測評項目

2017年7月27日下午，在工業和信息化部消費品工業司的指導下 ,“全國食鹽電子防偽追溯服務平臺信息安全等保三級測評項目”在中國鹽業協會正式啟動。本次啟動會由阿里云、第三方等保測評中心和全國食鹽電子防偽追溯服務平臺管理中心共同參與。“信息安全等保三級測評項目”的啟動意味著，全國食鹽電子防偽追溯服務平臺在信息技術水平和信息安全防護能力進一步提升，平臺風控能力得到再次強化。目前，國內已經通過等保三級測評的系統有：中國四大銀行、國航、新華人壽、美團、所有三級甲等醫院信息系統等。

什么是等保三級？

2016年11月通過的《中華人民共和國網絡安全法》明確規定“網絡運營者應當按照網絡安全等級保護制度的要求，履行安全保護義務，保障網絡免受干擾、破壞或者未經授權的訪問，防止網絡數據泄露或者被竊取、篡改”，該法律已于2017年6月1日正式實施。

信息安全等級保護是由等級測評機構依據《信息系統安全等級保護基本要求》(中華人民共和國國家標準GB/T 22239-2008，下稱《要求》)的制度規定，對照相關管理規范和技術標準，對信息系統安全等級保護狀況進行檢測評估的活動。

《要求》中規定第三級測評的基本安全保護能力為：能夠在統一安全策略下防護系統免受來自外部有組織的團體、擁有較為豐富資源的威脅源發起的惡意攻擊、較為嚴重的自然災難以及其他相當危害程度的威脅所造成的主要資源損害；能夠發現安全漏洞和安全事件；在系統遭到損害后，能夠較快恢復絕大部分功能。

通過等保三級測評后，全國食鹽電子防偽追溯平臺可實現的功能包括：

運維操作記錄

日常管理操作、特殊情況惡意操作、越權操作等詳細全部記錄；

操作錄像

全程錄像，包括：鍵盤操作、鼠標操作、窗口打開等；

文件傳輸審計

運維所有數據只進不出（基礎數據），整理后外發文件加密、審計等； 

防窺、防拍照