锦天城律师事务所顺利完成网络安全等级保护测评工作
2023-10-208037上海市锦天城律师事务所于2023年7月通过网络安全等级保护三级、二级系统验收,并于2023年10月顺利通过公安部门审核,取得了网络安全等级保护备案证书和测评报告。
随《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》相继颁布与实施,锦天城律师事务所为进一步提高信息安全保障能力和管理水平,确保事务所及客户数据受到合法合规保护,并根据《中华人民共和国计算机信息系统安全保护条例》《信息安全等级保护管理办法》和相关网络等级保护法律法规的要求,开展了全面摸排、问卷调研和各项评估,在分管信息技术执委的建议和牵头组织下,成立了事务所数据安全与个人信息保护整改及合规建设项目组,于2022年初启动事务所网络安全、数据安全与个人信息保护专项工作及信息系统安全等级保护测评工作。综合考虑事务所在用信息系统承载的业务数据量及业务功能,将四个业务及运营系统(含Azure AD域控管理系统、IMS综合信息管理系统、锦天城云课堂、锦天城官网等)纳入本次等保测评工作范围,邀请第三方测评机构(公安部第三研究所)负责实施测评。
事务所数据安全与个人信息保护整改及合规建设项目组联合信息技术部严格按照网络安全等级保护2.0标准体系的要求,围绕系统运行的物理环境、通信网络、区域边界、计算环境、管理中心、管理制度、管理机构、管理人员、运维管理等方面,全面进行风险识别与评估,完善制度和管理流程,形成完整的信息系统安全保障管理和技术体系。
长期以来,锦天城律师事务所一直注重网络安全和数据安全保护,本次网络安全等级保护测评顺利通过,标志着事务所在关键业务系统上的技术保障和安全管理制度等方面已达到国家先进标准,为事务所的合规运营打下了坚实的网络安全基础;同时也彰显事务所在重视客户数据安全和保护客户数据方面的实力。
锦天城律师事务所将持续优化网络与数据安全管理水平,持续提升对内部外部威胁的风险防范能力,为提供优质的法律服务保驾护航。