自治区密码管理局钱峰主任一行来我中心
进行重要网络和信息系统商用密码使用情况的调研检查
近日,自治区密码管理局钱峰主任一行七人来我中心对重要网络和信息系统商用密码使用情况进行调研检查。中心副主任胡伟民、总工关玉良、各部室负责人及技术骨干参加了调研座谈。
胡伟民副主任介绍了中心的基本情况,网络与信息安全部赵俊部长就商用密码使用情况进行了汇报。钱峰主任听取了汇报并就信息系统的商用密码使用情况、网络设备中采用密码技术的情况、各类密码产品使用和安全策略配置等情况与大家进行交流。
会后,检查组分别查看了中心数据机房、网络机房及RA机房情况,询问了商用密码使用情况,设备国密算法支持情况、VPN设备使用情况,SSL、VPN网关详细情况等;并对1个Web进行安全检测,包括检查了1个网站,访问了1324个URL,完成了169728次测试,共发现Web安全漏洞3个,其中紧急安全漏洞1个,高危安全漏洞0个。
检查组对我中心的各项工作给予很高的评价,整体情况较好。其中,信息系统商用密码使用状况非常好,各项制度完善,证书使用及发放情况较好。检查组要求,下一步需尽快对密码应用技术系统进行升级改造,对安全漏洞进行整改,自行查漏补缺。