日前,中国信登在通过上海市信息安全测评认证中心等保三级测评,并在公安网安部门完成信息系统等级保护备案的基础上,再邀请国家信息技术安全研究中心技术团队组织对公司网络和官网、信托登记系统、业务监控系统进行安全监测再评估,评估结果显示中国信登整体网络结构合理、安全设备部署比较全面、整体安全情况较好。
此次监测评估运用系统渗透测试、网络渗透测试和应用渗透测试等监测方法,对网站防篡改能力、网络防渗透能力、数据库防窃取防篡改能力、网络安全体系防入侵能力以及内部防护能力进行了全面测试和复测。通过测试和复测,有助于全面了解是否存在隐性安全漏洞和风险点,并及时整改了若干低危漏洞,进一步验证经过安全保护后的网络是否达到预定安全目标,遵循相关安全策略。
下一步,中国信登将继续落实银监会网络安全专项治理工作的相关要求,进一步按要求做好网络安全风险评估,维护信托登记信息系统安全稳定运行。