錦天城律師事務(wù)所順利完成網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)工作
2023-10-2033290上海市錦天城律師事務(wù)所于2023年7月通過(guò)網(wǎng)絡(luò)安全等級(jí)保護(hù)三級(jí)、二級(jí)系統(tǒng)驗(yàn)收，并于2023年10月順利通過(guò)公安部門審核，取得了網(wǎng)絡(luò)安全等級(jí)保護(hù)備案證書和測(cè)評(píng)報(bào)告。
隨《中華人民共和國(guó)網(wǎng)絡(luò)安全法》《中華人民共和國(guó)數(shù)據(jù)安全法》《中華人民共和國(guó)個(gè)人信息保護(hù)法》相繼頒布與實(shí)施，錦天城律師事務(wù)所為進(jìn)一步提高信息安全保障能力和管理水平，確保事務(wù)所及客戶數(shù)據(jù)受到合法合規(guī)保護(hù)，并根據(jù)《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》《信息安全等級(jí)保護(hù)管理辦法》和相關(guān)網(wǎng)絡(luò)等級(jí)保護(hù)法律法規(guī)的要求，開展了全面摸排、問卷調(diào)研和各項(xiàng)評(píng)估，在分管信息技術(shù)執(zhí)委的建議和牽頭組織下，成立了事務(wù)所數(shù)據(jù)安全與個(gè)人信息保護(hù)整改及合規(guī)建設(shè)項(xiàng)目組，于2022年初啟動(dòng)事務(wù)所網(wǎng)絡(luò)安全、數(shù)據(jù)安全與個(gè)人信息保護(hù)專項(xiàng)工作及信息系統(tǒng)安全等級(jí)保護(hù)測(cè)評(píng)工作。綜合考慮事務(wù)所在用信息系統(tǒng)承載的業(yè)務(wù)數(shù)據(jù)量及業(yè)務(wù)功能，將四個(gè)業(yè)務(wù)及運(yùn)營(yíng)系統(tǒng)（含Azure AD域控管理系統(tǒng)、IMS綜合信息管理系統(tǒng)、錦天城云課堂、錦天城官網(wǎng)等）納入本次等保測(cè)評(píng)工作范圍，邀請(qǐng)第三方測(cè)評(píng)機(jī)構(gòu)（公安部第三研究所）負(fù)責(zé)實(shí)施測(cè)評(píng)。
事務(wù)所數(shù)據(jù)安全與個(gè)人信息保護(hù)整改及合規(guī)建設(shè)項(xiàng)目組聯(lián)合信息技術(shù)部嚴(yán)格按照網(wǎng)絡(luò)安全等級(jí)保護(hù)2.0標(biāo)準(zhǔn)體系的要求，圍繞系統(tǒng)運(yùn)行的物理環(huán)境、通信網(wǎng)絡(luò)、區(qū)域邊界、計(jì)算環(huán)境、管理中心、管理制度、管理機(jī)構(gòu)、管理人員、運(yùn)維管理等方面，全面進(jìn)行風(fēng)險(xiǎn)識(shí)別與評(píng)估，完善制度和管理流程，形成完整的信息系統(tǒng)安全保障管理和技術(shù)體系。
長(zhǎng)期以來(lái)，錦天城律師事務(wù)所一直注重網(wǎng)絡(luò)安全和數(shù)據(jù)安全保護(hù)，本次網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)順利通過(guò)，標(biāo)志著事務(wù)所在關(guān)鍵業(yè)務(wù)系統(tǒng)上的技術(shù)保障和安全管理制度等方面已達(dá)到國(guó)家先進(jìn)標(biāo)準(zhǔn)，為事務(wù)所的合規(guī)運(yùn)營(yíng)打下了堅(jiān)實(shí)的網(wǎng)絡(luò)安全基礎(chǔ)；同時(shí)也彰顯事務(wù)所在重視客戶數(shù)據(jù)安全和保護(hù)客戶數(shù)據(jù)方面的實(shí)力。
錦天城律師事務(wù)所將持續(xù)優(yōu)化網(wǎng)絡(luò)與數(shù)據(jù)安全管理水平，持續(xù)提升對(duì)內(nèi)部外部威脅的風(fēng)險(xiǎn)防范能力，為提供優(yōu)質(zhì)的法律服務(wù)保駕護(hù)航。
