中国软件评测中心受兴业金融租赁有限责任公司委托，依据网络安全等级保护相关标准对兴业金融租赁工程机械系统、兴业金租决策引擎风控系统、兴业金租金蝶财务系统、兴业金租机械加工设备租赁系统和兴业金租汽车租赁系统进行了2022年度信息系统等级保护测评。本项目覆盖安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理等十个方面的内容。
本项目依据GB/T 22239-2019 《信息安全技术 网络安全等级保护基本要求》、GB/T 28448-2019《信息安全技术 网络安全等级保护测评要求》的第二级和第三级要求，采用访谈、安全措施检查、验证及渗透等方式对系统安全技术状态及安全管理状况进行测评、评估与分析，并将测评结论作为委托方进一步完善系统安全制度策略及安全技术防护措施依据。中国软件评测中心凭借丰富的测评经验为兴业金融租赁有限责任公司查找系统漏洞和安全风险问题并提出整改建议，为系统持续稳定运行提供保障。
