近日,中国联通5G边缘计算(5G MEC)平台正式通过国家网络安全等级保护2.0标准三级测评,并取得由公安部门核准颁发的信息系统安全等级保护三级备案证明,MEC平台系统应用及安全防护能力得到了认可。
通过信息系统安全等级保护三级测评,是MEC平台网络安全工作及信息化建设的重点工作。在中国联通的高度重视和关心下,我中心通过与测评公司密切配合,严格按照等保2.0标准要求,从信息系统安全管理的10个维度全面展开,从技术方面和管理方面对我中心核心业务系统的安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度等进行全面测评。通过联合安全服务厂商,并和研发部门、运维部门密切配合,制定周密的部署计划。在测评中通过漏洞扫描、渗透测试等方式共计发现并整改高危19个、中危5个。整改阶段采用WEB应用防火墙、堡垒机、数据库审计、EDR、日志审计、态势感知、上网行为管理、网络安全准入系统等多项安全防护措施进行全面加固。最终测评报告的指标符合率为90.9%,测评的综合得分为90.87分,符合等级保护的要求,顺利通过了网络安全等级保护测评。
通过取得等级保护备案并通过信息系统安全三级保护测评,标志着中国联通MEC平台北京青年路节点在技术安全、安全管理制度等方面达到了国家标准,具有较为完备的网络安全保护体系和网络安全防护能力。为我中心网络安全工作及信息化建设长远发展打下了坚实的网络安全基础。