中国软件评测中心受新华通讯社委托,依据网络安全等级保护相关标准对新华社办公信息化平台进行了2022年度信息系统等级保护测评。本项目覆盖安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理等十个方面的内容。
本项目依据GB/T 22239-2019 《信息安全技术 网络安全等级保护基本要求》、GB/T 28448-2019《信息安全技术 网络安全等级保护测评要求》的第三级测评,采用访谈、安全措施检查、验证及渗透等方式对系统安全技术状态及安全管理状况进行测评、评估与分析,并将测评结论作为委托方进一步完善系统安全制度策略及安全技术防护措施依据。中国软件评测中心凭借丰富的测评经验为新华通讯社查找系统漏洞、安全风险问题并提出整改建议,为系统持续稳定运行提供保障。