近日，

渝高全过程工程数智化综合管理平台取得

重庆两江新区公安分局

信息系统安全等级保护备案，

信誉度、可靠度得到进一步提高。

渝高集团取得的信息系统安全等级保护备案证明

       据悉，渝高全过程工程数智化管理平台以业主方为主，适用于参建各方使用，覆盖工程立项、设计、施工到运维全生命周期，实现保质量、保进度、保安全、保廉洁、保品质、控投资的“五保一控”管理目标。参建各方可通过平台移动端“小渝儿”APP，随时随地开展项目工作协同，实现施工现场管理场景化。

什么是信息系统安全等级保护？

       2007年，公安部、国家保密局、国家密码管理局、国务院信息化工作办公室印发《信息安全等级保护管理办法》，加快推进信息安全等级保护，规范信息安全等级保护管理，提高信息安全保障能力和水平，维护国家安全、社会稳定和公共利益，保障和促进信息化建设。

       《信息安全等级保护管理办法》指出，信息系统的安全保护等级应当根据信息系统在国家安全、经济建设、社会生活中的重要程度，信息系统遭到破坏后对国家安全、社会秩序、公共利益以及公民、法人和其他组织的合法权益的危害程度等因素确定。信息系统运营、使用单位依据本办法和相关技术标准对信息系统进行保护，国家有关信息安全监管部门对其信息安全等级保护工作进行监督管理。

平台如何取得信息系统安全等级保护？

全过程工程数智化管理平台安全体系示意图

       据介绍，在全过程工程数智化管理平台研发时，为保障服务及数据安全可靠，渝高集团根据平台架构，将服务部署在云端，建立SaaS化服务模式（一种基于云技术的软件交付模式），对云服务器及数据备份策略进行初步规划并实施。

       平台投用后，渝高集团不断提升产品安全性，在原有网络基础上对硬件设备进行提升改造，还针对云服务平台的服务进行安全策略控制，加强服务平台查漏洞打补丁等日常运维工作。此外，渝高集团出台《渝高数字化系统运行管理细则》《渝高公司信息及网络安全管理制度》《渝高知识产权保护管理制度》等一系列管理规范与制度，保障系统安全稳定运行。

       今年以来，为进一步提升全过程工程数智化管理平台安全性能，贯彻落实网络安全等级保护制度和关键信息基础设施安全保护制度，渝高集团于3月对平台进行安全等级保护申报。在信息系统安全等级保护申报过程中，评审单位根据《信息安全等级保护管理办法》等有关规定，将渝高全过程工程数智化管理平台安全保护等级确定为第二级（第二级定义为：信息系统受到破坏后，会对公民、法人和其他组织的合法权益产生严重损害，或者对社会秩序和公共利益造成损害，但不损害国家安全）。之后，渝高集团积极按照测评单位提出的整改意见对平台进行全面整改升级。

       “根据等级保护测评结果，我们对平台系统架构进行全面梳理并优化，同时完善信息系统管理流程。”渝高集团相关负责人介绍，此次整改升级，技术人员更改系统防火墙策略及各项访问权限，对系统进行安全加密，修补系统存在的安全漏洞、替换部分硬件设备，加固系统。渝高集团还牵头制定整改策略，与中国电信股份有限公司重庆分公司专业技术团队合作进行安全漏洞修补、安全产品选型、产品调试配置、安全加固等安全提升工作。

       在系列措施的实行下，全过程工程数智化管理平台安全性能得到较大提升，达到安全等级保护要求，通过测评单位复测，取得信息系统安全等级保护备案。

       “取得安全等级保护备案提高了公司信息系统的安全性，让数据安全更有保障，进一步满足客户对产品的安全需求。同时提升全过程工程数智化管理平台信誉度，利于平台推广。”渝高集团相关负责人说。

       经过此次整改升级，渝高集团工程数智化产品开发模式得到优化，员工网络安全意识进一步提升，涉密信息获得更安全的保护，被网络攻击及数据泄漏可能性降低，更好地保障了工程数智化建设安全、高效、可持续推进。

       下一步，渝高集团将按规划持续发展工程数智化业务，让全过程工程数智化管理平台更安全可靠、功能更丰富，助力数字技术与建筑行业深度融合，为行业高质量发展贡献力量。