淮南市財政局按照財政部下發(fā)的《財政業(yè)務專網網絡安全接入規(guī)范》及《財政網絡安全總體策略》要求，針對財政一體化管理信息系統制定了二級等級保護方案，并圓滿完成等級保護測評工作。

通過對財政一體化管理信息系統技術層面及管理層面的全面評估和了解，整理出高風險的安全需求，并結合實際業(yè)務要求，對淮南市財政局整體信息系統的安全工作進行規(guī)劃和設計，并逐步完成安全建設，以滿足淮南市財政局的重要信息安全目標及國家相關政策和標準的要求，同時為全面提高信息安全管理水平和控制能力打下堅實的基礎。

安徽靈狐科技等級保護測評服務包括以下內容：

1、等級保護測評單位依據等保測評技術標準，對測評對象開展等級保護測評，一般來說測評對象是信息系統。但是隨著等保2.0的發(fā)布，測評范圍變得更廣。因此測評的對象也有可能是網站、云服務器、APP等等。

2、開展等級保護測評后，測評機構需要開具等級保護測評報告，測評的結果有兩種：符合和不符合。

3、對于不符合標準的測評對象（一般是指信息系統）需要依據整改清單，進行相關的系統升級，網絡信息安全加固，完善網絡安全相關的制度和人員管理方法等。技術方面不符合要求的，可以自我整改，或者尋找第三方的網絡安全服務商提供技術支持，一般來說，等級保護測評不包括整改部分的服務，除非在事先已經另行約定包括其中的除外。其外，在管理制度整改方面，可以根據整改建議自行修改，但是也可以讓測評機構協助整改。

由于涉及的管理制度和以及日后的人員管理，被測評單位能夠深入了解和學習，并對主要的管理負責人進行對應的培訓。這更有利于真正做的合規(guī)的網絡安全等級保護。

靈狐科技安全評估整改解決方案

安全挑戰(zhàn)

新技術新業(yè)務有利于促進電信技術和業(yè)務創(chuàng)新、推動電信業(yè)公平競爭、提升電信服務質量。但各種新技術、新業(yè)務在豐富了網絡應用的同時，網絡、系統和終端的安全問題也相互交織，違法不良信息擴散、病毒傳播、網絡攻擊等非傳統安全威脅一一出現，運營商通信信息網絡面臨著前所未有的壓力和挑戰(zhàn)。

工業(yè)和信息化部為促進互聯網業(yè)務健康有序發(fā)展，維護國家安全和社會穩(wěn)定，保障用戶合法權益，加強互聯網新技術新業(yè)務安全管理，制定和發(fā)布了《互聯網新技術新業(yè)務信息安全評估管理辦法（試行）》(工信部保[2012]117號)制定本辦法。并在相應的考核要求中要求運營商進行新技術新業(yè)務的安全評估和安全整改工作。

因此，從運營商業(yè)務角度出發(fā)，開展以業(yè)務為中心、風險為導向的安全評估，能為保障信息系統的安全建設、穩(wěn)定運行提供了技術參考。