2月27日，集团召开信息系统安全咨询项目沟通会，北京启明星辰信息安全技术有限公司项目负责人向与会人员介绍了实施信息系统安全咨询项目的具体实施步骤与安排。从3月份起，由集团信息管理中心牵头，在90个工作日内，完成集团层面的信息系统前期安全咨询并出具整改可研报告等工作。

　　目前，信息安全工作已上升至国家战略层面。山西省多个厅局以联合发文和单独厅局发文方式对信息安全工作进行了部署和指导，并就发现的信息安全漏洞提出整改要求。按照集团与北京启明星辰信息安全技术有限公司签订的合同条款，将由该公司对集团公司现有环境进行全方位的测试和评估并出具相关报告，构建完善、有效的应急处理机制，最终制订集团《信息系统建设技术整改可行性研究报告》，使集团层面的重要信息系统安全等级保护实现达标。

　　按照《信息系统安全等级保护基本要求》，信息系统根据其在国家安全、经济建设、社会生活中的重要程度，由低到高划分为五级。第三级安全保护能力为：应能够在统一安全策略下防护系统免受来自外部有组织的团体、拥有较为丰富资源的威胁源发起的恶意攻击、较为严重的自然灾难、以及其他相当危害程度的威胁所造成的主要资源损害，能够发现安全漏洞和安全事件，在系统遭到损害后，能够较快恢复绝大部分功能。

转自：晋能集团网站

作者：田泽鹏