天翼智慧社区通过网络安全等级保护三级测评
近日,天翼数字生活科技有限公司的天翼智慧社区通过了网络安全等级保护第三级(S3A3G3)测评!
开展网络安全等级保护三级测评是天翼数字生活科技有限公司今年的重点工作之一,此次测评天翼数字生活公司与上海计算机软件技术开发中心密切协作,严格按照《信息安全技术 网络安全等级保护基本要求》(GB/T22239-2019)、《信息安全技术网络安全等级保护测评要求》(GB/T28448-2019)等相关国家标准和行业标准,从安全物理环境、安全通信网络、安全计算环境、安全管理人员等十大安全层面进行全面测评,并根据测评单位给出的意见进行全面安全加固。经过配置安全策略和更新修补中高危漏洞,天翼智慧社区的系统平台安全防护措施更加完善,最终达到了等级保护第三级(S3A3G3)要求并顺利通过等级测评。
什么是“网络安全等级保护测评”
网络安全等级保护是指对国家秘密信息、法人或其他组织及公民专有信息以及公开信息和存储、传输、处理这些信息的信息系统分等级实行安全保护,对信息系统中使用的安全产品实行按等级管理,对信息系统中发生的信息安全事件分等级进行响应、处置。网络安全等级保护测评的实施是由公安机关授权具有测评资质的机构依据国家信息安全保护条例和技术标准开展测评。
网络安全等级保护共分为五级测评,其中第三级测评指的是国家对重要资产和关键基础设施开展的“监督保护级”测评。测评内容涵盖网络安全等级保护安全技术要求5个层面和安全管理要求的5个层面,主要包含信息保护、安全审计、通信保密等在内的近300项要求,共涉及测评分类73类,要求十分严格。
天翼智慧社区:数字赋能,安全可靠
天翼智慧社区是中国电信面向政府、物业及居民用户提供的社区管理及生活服务场景解决方案。天翼智慧社区整合了街道云、物业服务、应急安防、便民生活等综合信息服务,建设开放、完善、可信赖的能力平台,致力于为用户提供安全便捷的一站式智慧民生服务,持续性推动智慧社区建设,以社区场景化解决方案及数字化产品,赋能智慧城市的发展。
智慧物管平台:信息索取有度,用之有道
天翼智慧社区的物管平台通过录入业主的姓名、电话、住址、人脸等个人信息实现智能门禁、智能监控等功能。因此,对用户个人信息的保护工作向来是天翼智慧社区的重中之重。天翼智慧社区平台对业主的个人信息采集有度,不会过度、频繁地索取用户个人信息,仅在正常使用功能的最小范围采集必须的信息。此外,所有个人信息采集均征得业主授权,确保业主知情且同意。个人信息用之有道,根据非必要不展示的原则,坚决杜绝在非脱敏状态下的超范围使用,从而最大限度减少用户个人信息泄露风险。
多系统联动:数据分级保护,安全使用
天翼智慧社区联动了物管平台、智能门禁、智能监控、音箱开大门、家庭安防等系统实现用户的贴心便利服务,多系统的联动产生了巨大的数据资产,也给天翼智慧社区的数据安全带来了严峻挑战。因此,天翼智慧社区不断强化落实数据在存储、传输、使用等流程中的安全保障措施。针对用户产生的个人信息、生物识别信息、日常行为信息等,按照数据安全管控要求进行分类分级,分区存储;身份证、手机号、位置信息等敏感数据的存储严格和使用及时脱敏处理;数据传输环节进行加密确保数据不丢包、不泄露;数据调用严格按照审批范围在权限范围内使用。所有后台存储的数据增加数字水印,调用流程进行行为审计,从源头上预防违规操作,确保数据的全生命周期都能得到安全保障。
此次获得网络安全等级保护三级测评标志着天翼智慧社区在技术服务能力、信息安全管理能力和信息应急保障能力等方面达到了国家信息安全标准,用户的信息安全需求能够得到充分保障。确保信息平台系统稳定、安全运转是推动信息技术与社区服务深度融合的有力保障,随着天翼智慧社区的业务规模的建设和发展,天翼智慧社区的信息平台也将持续完善系统安全防护体系,切实保障用户数据安全。