中国职业安全健康协会

协会邮箱 会员登录 会员注册

中国职业安全健康协会服务管理平台系统顺利通过网络安全等级保护测评

发布时间:2025年8月25日 来源:中国职业安全健康协会

  2025年8月21日,中国职业安全健康协会(以下简称“协会”)服务管理平台系统通过专业机构评测,正式获得公安机关颁发的《网络安全等级保护三级备案证明》。这标志着协会在信息化建设和数据安全管理方面迈入了新的阶段,为推动协会数字化发展、数智化转型、安全化管理奠定了坚实基础。等级保护备案证明既是“合规身份证”,也是“市场通行证”,更是“风险防火墙”。

  本次备案工作由协会委托第三方测评机构实施,依据《GB/T 22239-2019 信息安全技术 网络安全等级保护基本要求》等国家标准,通过人员访谈、技术核查和渗透测试等测评方法,对协会服务管理平台的网络架构、安全设备、系统管理软件、主机操作系统、数据库管理系统、业务应用系统、管理制度等进行了全方位测评,未发现平台存在重大风险隐患。测评过程中,协会新闻与信息化部与开发建设单位多次召开会议、研究制定整改方案、紧密安排多轮扫描复测,最终测评达到三级标准要求。

  协会服务管理平台包含了“三位一体”官网平台、会议、会展、培训考试系统、OA协同和项目管理系统、会员和分支机构服务管理系统、科技奖申报评审系统、科技成果评价(鉴定)系统、专家库管理系统、团体标准管理系统,系统通过互联网访问。为了落实国家信息安全等级保护制度,提高信息系统的安全防护水平,细化各项信息网络安全工作措施,提升网络与信息系统工作的效率,增强信息系统的应急处置能力,确保信息系统安全稳定运行,结合前期协会信息系统缺乏安全等级保护带来工作的不便,此次通过等级保护测评,协会信息系统在法律合规、业务准入、风险防控、协同监管等方面都具有重要意义和作用,是协会信息化道路上合规性发展的里程碑,标志着在网络安全和数据保护方面迈出了坚实的一步,后续新闻与信息化部将继续全力推动协会内部办公自动化、业务数据化、服务智能化。

  协会信息化工作将以此次测评为新起点,持续夯实数字安全底座,以高水平安全保障协会高质量发展,为推进我国职业安全健康事业现代化贡献更大力量。