广东
产业互联网级的安全和可靠，是快递100安身立命之本。快递100从创立至今，在不断创新迭代自身信息技术的同时，一直非常重视网络安全建设，不断精进，为整体的安全性保驾护航。
今年7月，IT与流程部制定了2023年度等级保护测评方案，并通过经理人会议评审；9月，IT与流程部召开等保三级测评启动会，产研中心、运营中台、IT与流程部相关同事全程参与了解执行方案。11月21日，前海百递正式通过“国家信息系统安全等级保护三级测评”，这也是自2018年起连续第六年通过该测评。
完成三级等保认证 为安全发展保驾护航
（1）定级备案
IT与流程部与测评机构详细梳理系统用途、详细功能和网络拓扑图情况，根据系统业务信息、系统服务的重要程度和系统服务受到破坏时所侵害客体及对客体的损害程度，开展分析讨论，然后组织专家召开专家评审会，最终于2023年9月26日通过系统等级和系统名称变更审核，撰写定级报告并在网安部门备案。
（2）现场测评
2023年10月，测评机构安排专家组入驻我司进行现场检查，对系统包含的网络设备、安全设备、主机设备、应用软件、管理制度文档等不同类型对象进行测试评估，比对等保2.0各项标准，采取案例验证测试、漏洞扫描测试、渗透测试，分析网络设备、操作系统、数据库中潜在的漏洞。
（3）差距分析与整改
IT与流程部配合测评机构一起分析现有系统的安全保护现状与三级等保要求之间的差距，按照信息系统安全保护能力缺失而导致安全事件发生的可能性和安全事件对信息系统安全造成的影响程度，对风险进行汇总和分级，形成差距分析报告。IT与流程部在此基础上对各个等级的风险点进行查漏补缺，包括优化网络结构、整改设备配置、修复安全漏洞等，加强制度建设，规范并完善管理机制。
（4）报告编制
按照等保2.0要求，IT与流程部严格执行测评实施手册，结合三级标准对各个单元测评结果进行比对和判定，再将单项测评结果进行汇总，并以表格的形式逐一列出，与测评机构共同编制测评报告后提交网安部门评审。
三级等保为客户提供更加可靠的网络安全服务
11月21日，公司正式通过“国家信息系统安全等级保护三级测评”，这是非银行金融机构能够获得的最高级别信息安全认证，意味着前海百递快递物流信息云服务平台（快递100及百递云）在网络安全、数据安全、应用安全、系统建设管理、安全管理制度等数十个维度的考核中，均达到国家级标准。
随着前海百递快递物流信息云服务平台（快递100及百递云）等保测评顺利完成，接下来还将持续建设网络安全，为公司业务系统提供立体、纵深的安全保障。在此基础上IT与流程部将不断拓宽思路，鼓励新技术应用，加强与高新技术企业沟通合作，完善全天候全方位的信息安全保障体系，增强网络安全感知能力、预警能力，为公司网络信息安全保驾护航。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
