目前,在国内外复杂的形势下,信息安全工作日益重要,面临的挑战也日益严峻。根据国寿集团对全系统各成员单位信息安全风险评估检查工作安排,5月6日,集团信息技术部一行5人专家组来院对我院信息安全风险工作进行为期2天的评估检查。
专家检查组采用资料查阅、人员访谈、现场检查、渗透测试等多种方式,对我院网络、网站、相关信息应用系统等进行了详细深入的评估,并对学院中央机房、中央数据库等重点设施进行了实地检查。专家访谈细致、检查范围广泛,测试全面深入,是对我院近年来信息化建设、特别是信息安全工作一次全面而深入的检测和评估。
学院党委高度重视本次评估检查工作,院长段鹏亲自对迎捡工作进行了部署。主管副院长沈伟对检查评估工作进行了具体安排。
5月8日上午,召开了集团信息安全风险评估检查组检查情况反馈会。会上,集团专家检查组充分肯定了我院信息化建设和信息安全工作,同时,详细指出了检查中发现的问题,并对今后的整改提出了相关建议。
反馈会上,副院长沈伟代表学院对专家组高效、专业的工作表示了感谢。针对本次评估检查工作提出的问题、建议以及今后的整改工作,沈伟提出了三点要求:一是要整章建制,强化信息安全日常管理;二是加强学院内部资源整合和专业人才引进,强化信息安全队伍建设;三是重视与集团信息技术部门的沟通协调,争取集团在政策和资源上对学院信息化建设的支持。
本次集团对学院信息安全风险评估检查工作,将极大的促进学院的信息安全建设,为学院转型升级、特色发展,打造一个高效、畅通、安全的信息化基础。