按照公安部《关于落实网络安全保护重点措施深入实施网络安全等级保护制度的指导意见》和中建集团“全面落实网络安全等级保护制度”的要求，为降低ERP系统信息安全风险，提高系统的安全防护能力，中建西部建设新材料科技有限公司（以下简称“中建新材”）于2022年启动了ERP系统等级保护测评和备案工作。
2022年底，中建新材成功获得由公安部核准颁发的《国家信息系统安全等级保护二级》认证，近日经过复核后取得备案纸质文档。这标志着中建新材ERP系统的软件能力成熟度和项目安全水平等已达到国家等级保护的管理规范和技术标准。
信息安全等级保护认证是中国最权威的信息产品安全等级资格认证，由公安机关依据国家信息安全保护条例及相关制度规定，按照管理规范和技术标准，对信息系统安全等级保护状况进行认可及评定。各信息系统运营和使用单位根据“谁拥有谁负责，谁主管谁负责”的要求开展等保定级备案工作。
中建新材此次ERP系统的安全等级保护二级认证，由公安部认可的第三方专业测评机构从物理环境安全、网络安全、主机安全、应用安全、数据安全及备份恢复、安全管理制度、人员安全管理、系统建设管理、系统运维管理等方面进行完整系统的测评和审核，形成独立的测评报告后，提交成都市公安局审核。审核通过后，由成都市公安局颁发公安部监制的等级保护二级证书。
素材来源：企信部 张 弘
责任编辑：祁玉平
微信审核：宗 曼
