开展信息系统安全等级保护测评，对于提高青岛诚莓网络信息系统的安全保障能力和防护水平，具有重要意义。对于即将到来的信息系统安全等级保护测评，集团信息管理部认真贯彻落实国家相关规定，严格标准、严格要求，以高度负责的态度、有力有效的措施扎实做好各项准备工作，确保集团信息系统安全等级保护测评工作按期高质量完成。

一、精益求精制定方案。此次等保测评工作涉及到信息系统的物理安全、网络安全、主机安全、应用安全、数据安全、密码安全、备份恢复、安全管理制度、安全管理机构、人员安全管理、系统建设管理及系统运维管理等多个方面。为使等级保护工作周密完善，信息管理部会同专业测评机构技术人员，就测评项目各项制度、实施方案、检查整改内容进行多次修改完善，形成了指导性、可操作性强的工作方案，力取在现有的条件下，使等保测评工作达到最佳水平。

二．突出重点消除隐患。截至目前，信息管理部对青岛诚莓现有系统安全管理制度进行细化，对服务器和软硬件密码进行安全检测，对应用系统、网络设备、服务器数据库进行检测，对网站系统进行漏洞扫描、渗透测试。对于人工分析发现的隐患进行认真梳理和分类，对于网络、数据库、操作系统、网站应用等方面发现的问题，对系统进行修改、配置，稳妥消除安全隐患。

三、倒排工期有序推进。结合青岛诚莓信息系统的实际建设情况，信息管理部严格时间节点，有力有序对集团现有网站、三重一大实施在线监管系统、协同办公与业务管理系统、财务信息化系统，及时安排开展备案等工作，确保按期完成等保测评准备工作。