广东联合电子收费结算系统等级保护测评报告.pdfVIP

广东联合电子收费结算系统等级保护

广东省高速公路联网收费

（现金）结算系统等级保护

测评报告

项目称：广东省商速公路联网收费（现金）结算系统

委托单位：广东联合电子收费股份有限公司

测评单位：蓝盾信息安技术股份有限公司

2010年8月25日

报告摘要

一、测评工作概述

广东省高速公路联网收费现（金）结算系统于2004年6月28日

由广东省发改委立项，广东联合电子收费股份有限公司建设。目前该

系统由广东联合电子收费股份有限公司负责运行保护管理。广东省交

通厅是该信息系统业务的主管部门，广东联合电子收费股份有限公司

为该信息系统定级的责任单位。此系统由联网收费现（金）结算中心

与六个区域管理点构成。联网收费现（金）结算中心设立在广州，六

个区域管理点分别设在汕头、开平、广州、深圳、清远与虎门。

蓝盾信息安技术股份有限公司受广东联合电子收费股份有限公

司委托，对广东省高速公路联网收费现（金）结算系统进行信息系统

安等级保护测评，安排有四人现场测评项目组，分为技术核查小组

及管理核查小组；针对安技术及安管理两大方向、十个层面进行

了测评与分析，测评对象包含：广东联合电子收费股份有限公司5楼

中心机房，14台交换机、2台中心防火墙、6台服务器、22台路由器

与其他应用服务系统，与有关安管理制度，现场访谈对象4人。

二、等级测评结果

根据GB/T-22239《信息系统安等级保护基本要求》、《信息系统

安等级保护测评准则》对广东省高速公路联网收费现（金）结算系

统进行测评，整体测评结果为：符合项85.设、基本符合项1.9%、不

符合项10.1%,不适用项2.9%,从以上测评结果我们能够看出广东省

高速公路联网收费现（金）结算系统整体信息安措施比较完善，但

与GB/T-22239《信息系统安等级保护基本要求》中的第二级基本要

求还有一定差距，因此我们判定广东省高速公路联网收费现（金）结

算系统的测评结论为不达标。

三、系统存在的要紧问题

整个系统在技术安层面的问题要紧集中在网络安、主机安

与应用安，存在的要紧问题：网络设备策略配置存在个别不到位，

关于外部用户接入到内部网络的行为缺少监控与管理措施；远程操纵

缺乏一定的安措施，审计日志的管理有待加强；应用系统对用户并

发策略不够完善，数据在传输过程中的完整性与安全性尚存缺陷，易

受到窃听及篡改。

管理方面缺乏信息安全工的总体方针与安全策略，与安全管理

相配套的安全管理制度存在缺失，此类不足将大大影响信息安全措施

的执行的效率与成果。

四、系统安全建设、整改建议

建议在技术方面要紧调整并完善网络、主机与应用的安全性；在

安全管理方面需要制定总体方针与安全策略，并建立有关必要的安全

管理制度。

报告基本信息

信息系统基本情况

系统称广东省高速公路联网收费现（金）结算系统安全保护等级二级

中心机房广东联合电子收费股份有限公司广（州大道南368号大楼5楼中心机房）

机房位置灾备中心东莞市虎门镇

其他机房无

委托单位

单位称广东