先一科技公司作為大唐集團(tuán)旗下專業(yè)化信息技術(shù)公司，肩負(fù)著大唐集團(tuán)信息化建設(shè)的重任。其中生產(chǎn)調(diào)度中心、燃料調(diào)度中心、燃料“三大項(xiàng)目”等多個(gè)大型信息化項(xiàng)目，均由該公司自主研發(fā)及項(xiàng)目實(shí)施，為確保集團(tuán)公司信息安全，該公司引入第三方測(cè)評(píng)機(jī)制。
隨著網(wǎng)絡(luò)及信息化普及程度提高，信息安全風(fēng)險(xiǎn)也受到了嚴(yán)峻挑戰(zhàn)。國(guó)家發(fā)展和改革委員對(duì)電力行業(yè)信息系統(tǒng)提出了明確要求，大唐集團(tuán)先后下發(fā)了系列《信息系統(tǒng)安全管理辦法》，要求集團(tuán)公司所有信息系統(tǒng)上線運(yùn)行前，均須通過國(guó)內(nèi)安全測(cè)評(píng)權(quán)威機(jī)構(gòu)開展的商密測(cè)試、等保測(cè)評(píng)、滲透測(cè)試、代碼測(cè)試、性能測(cè)試等5項(xiàng)測(cè)試，并出具測(cè)評(píng)報(bào)告。
該公司積極響應(yīng)大唐集團(tuán)要求，第一時(shí)間對(duì)系統(tǒng)安全做總體部署及頂層設(shè)計(jì)，把信息系統(tǒng)安全相關(guān)要求貫穿到信息系統(tǒng)建設(shè)整個(gè)過程。在研發(fā)完成后，組織測(cè)試組開展多輪系統(tǒng)安全測(cè)試，在上線運(yùn)行前，不惜成本委托國(guó)內(nèi)權(quán)威第三方安全測(cè)評(píng)機(jī)構(gòu)，對(duì)生產(chǎn)調(diào)度中心、燃料調(diào)度中心、燃料三大項(xiàng)目等開展商密測(cè)試、等保測(cè)評(píng)、滲透測(cè)試、代碼測(cè)試、性能測(cè)試等5項(xiàng)測(cè)試。發(fā)現(xiàn)問題及時(shí)整改，針對(duì)與系統(tǒng)配套的網(wǎng)絡(luò)及硬件環(huán)境問題，主動(dòng)溝通，取得大唐集團(tuán)科技信息部的大力支持。以上應(yīng)用系統(tǒng)最終通過了第三方測(cè)評(píng)機(jī)的5項(xiàng)專項(xiàng)測(cè)試，取得了測(cè)評(píng)報(bào)告，為項(xiàng)目順利投運(yùn)及最終竣工驗(yàn)收奠定了基礎(chǔ)。
該公司作為大唐集團(tuán)信息化建設(shè)的主力軍，后續(xù)將進(jìn)一步強(qiáng)化主人翁的責(zé)任意識(shí)、擔(dān)當(dāng)意識(shí)、防范意識(shí)，按照“總體規(guī)劃、頂層設(shè)計(jì)、事先宣貫、全程落實(shí)”原則，與權(quán)威第三方安全測(cè)評(píng)機(jī)構(gòu)建立長(zhǎng)效合作機(jī)制，不斷加強(qiáng)網(wǎng)絡(luò)及信息安全體系建設(shè)，規(guī)避網(wǎng)絡(luò)及信息安全風(fēng)險(xiǎn)，助力大唐集團(tuán)信息安全體系建設(shè)，為大唐集團(tuán)“提質(zhì)增效”做出應(yīng)有貢獻(xiàn)。（李號(hào)彩）
