7月11日至13日,部网络安全评估组对河南省联网收费系统开展网络安全评估工作。
评估期间,部评估组通过工具检测、人工技术分析、远程漏洞挖掘以及文件查阅等方式,对省级联网收费结算中心系统、ETC发行系统、路段联网收费系统及收费站的网络安全运行状况,进行了分析评估、提出了安全重大漏洞隐患、风险和突出问题,并给出了整改建议。
部公路局评估组建议,一是省中心、ETC发行方、路段公司要建立专门的安全管理机构,完善制度体系建设,确保安全控制措施落实到位,保障联网收费系统的安全运营。二是省中心要加强对路段网络安全建设、运营指导,加大省中心对路段分中心的监督检查力度。三是全省要加强自身人才能力队伍建设,重要岗位人员持证上岗,定期开展网络安全意识、技能培训。四是全省要全力提升防护水平,加强网络安全自查与督导,重点做好漏洞管理、边界控制、安全审计,对系统安全策略、安全配置、日志管理和日常操作流程等各方面进行规范。五是省中心、ETC发行方要按照《数据安全法》、《个人信息保护法》要求,严格落实数据和个人信息的全生命周期数据安全保护义务。
本次网络安全评估工作,将为我省高速公路联网收费系统网络安全管理工作的提升提供重要参考。(联网公司)