息安(an)(an)全能力(li)的基本制度。“等保”測評可發現(xian)企業現(xian)有信(xin)息系(xi)統安(an)(an)全漏洞，提前預(yu)警建立安(an)(an)全措施，避免出現(xian)重大信(xin)息安(an)(an)全事件(jian)，對企業運營安(an)(an)全具有重要(yao)意義。

近幾年，黑客活動(dong)猖獗，木馬、勒索(suo)病毒、郵箱詐騙、網(wang)(wang)絡(luo)攻擊等情況時有(you)發(fa)生，不同程度地影響公(gong)司業務的正(zheng)常(chang)開展(zhan)。為查找發(fa)現(xian)網(wang)(wang)絡(luo)安(an)全漏洞，提前防(fang)范(fan)化(hua)解(jie)風險，集團(tuan)近期組織網(wang)(wang)安(an)對所(suo)轄企(qi)業進行(xing)攻防(fang)演(yan)練、滲透測試。針對網(wang)(wang)絡(luo)模(mo)擬攻擊發(fa)現(xian)的潛在問題，蘇州金龍(long)先后采取入侵檢測防(fang)護、日(ri)志(zhi)審計、堡壘機(ji)管控(kong)接入、虛擬化(hua)防(fang)護、容災備份(fen)等安(an)全防(fang)護措施，以保障公(gong)司正(zheng)常(chang)業務運(yun)營(ying)和信息安(an)全。

為(wei)進(jin)一步提(ti)升網絡(luo)信息安(an)(an)(an)全(quan)體系化(hua)防護(hu)能力，滿足《道路機(ji)動車輛(liang)生(sheng)產準(zhun)入許(xu)可管理(li)(li)條例》和《網絡(luo)安(an)(an)(an)全(quan)法》要(yao)求，蘇(su)州(zhou)(zhou)金(jin)龍(long)積極推進(jin)公司(si)信息系統網絡(luo)安(an)(an)(an)全(quan)等(deng)級保護(hu)認證(zheng)(zheng)工作(zuo)。認證(zheng)(zheng)過程中(zhong)，測(ce)評(ping)單位嚴格遵循“等(deng)保”2.0標準(zhun)要(yao)求，從(cong)信息系統安(an)(an)(an)全(quan)技術(shu)和管理(li)(li)兩個方面，全(quan)面測(ce)評(ping)蘇(su)州(zhou)(zhou)金(jin)龍(long)核心業務系統的(de)物理(li)(li)安(an)(an)(an)全(quan)、網絡(luo)安(an)(an)(an)全(quan)、主機(ji)安(an)(an)(an)全(quan)、應(ying)用安(an)(an)(an)全(quan)、數據安(an)(an)(an)全(quan)、安(an)(an)(an)全(quan)制(zhi)度(du)等(deng)，發現相關風險(xian)(xian)項21個，蘇(su)州(zhou)(zhou)金(jin)龍(long)及(ji)時對這(zhe)些風險(xian)(xian)項進(jin)行整改，加強(qiang)了風險(xian)(xian)防范(fan)措(cuo)施。

此次(ci)“等(deng)保(bao)”認證的通(tong)過，標(biao)志著蘇州(zhou)(zhou)金龍在(zai)信(xin)(xin)息安全(quan)管理制度、信(xin)(xin)息技術(shu)安全(quan)、應(ying)急保(bao)障(zhang)等(deng)方面具備(bei)成(cheng)體系(xi)(xi)的安全(quan)防護能力，在(zai)保(bao)證信(xin)(xin)息系(xi)(xi)統穩定安全(quan)運行同時，有力護航蘇州(zhou)(zhou)金龍數字化轉型發展。