一、背景分析

很多物流和快遞的業(yè)務都會涉及到數(shù)據(jù)交互、信息存儲、信息傳輸，并且這些數(shù)據(jù)和信息都是存儲在網(wǎng)絡上的。為了保證用戶信息等的安全，保證物流、快遞行業(yè)系統(tǒng)的正常運行，網(wǎng)絡安全防護措施是必不可少的。

早在2012年，物流政策法規(guī)《關于進一步開展交通運輸行業(yè)信息安全等級保護工作的通知》就已經發(fā)布，其要求物流、快遞行業(yè)各單位落實等保工作，保護信息系統(tǒng)的安全。再到2019年，交通廳運輸部發(fā)布了《網(wǎng)絡平臺道路貨運經營服務指南》，其明確指出，網(wǎng)絡貨運運營者應當接入升級貨運信息監(jiān)測系統(tǒng)。

而隨著等保2.0時代的正式邁入，國家對于等保的要求也更具體和嚴格，未按要求落實等保工作的單位/機構還可能獲最高判刑，物流和快遞行業(yè)自然也不例外。

二、物流平臺系統(tǒng)介紹

某物流平臺基于先進的定位調試算法，是全國性公路物流調度云平臺，為全國貨車司機和貨主提供手機APP、PC網(wǎng)站快速找車配貨服務。

該平臺系統(tǒng)由9項業(yè)務模塊組成，涵蓋物流o2o、無車承運人、物聯(lián)網(wǎng)、返程車和回程車配貨、空車配貨、汽車金融、汽車保險、貨運保險、貨車加油掛靠等貨運貨車服務功能模塊，主要為物流領域公眾服務工作提供服務。

該系統(tǒng)包括手機APP應用，分兩個端貨主端，分別是司機端和PC端。系統(tǒng)對相關的物流數(shù)據(jù)進行了分庫分表存儲、分布式處理和發(fā)布，涉及的技術包括數(shù)據(jù)庫、GIS、人工智能以及互聯(lián)網(wǎng)相關技術實現(xiàn)。按照核心技術來劃分的話，該平臺系統(tǒng)包括貨物自動識別系統(tǒng)、基于GSM/GPS技術的運載工具調度監(jiān)控系統(tǒng)、大數(shù)據(jù)平臺監(jiān)控系統(tǒng)、基于web GIS的貨物實時信息查詢與發(fā)布系統(tǒng)。

同時，該系統(tǒng)部署于阿里云機房，系統(tǒng)承載的網(wǎng)絡性質為互聯(lián)網(wǎng)接入網(wǎng)，目前由阿里云-默認防火墻、阿里云-負載均衡服務、阿里云-云監(jiān)控服務、阿里云-對象存儲服務支持該系統(tǒng)的安全。

三、物流平臺系統(tǒng)的定級備案

針對該物流平臺系統(tǒng)等級保護三級要求，以及該平臺系統(tǒng)注冊地的相關定級備案要求，外賣幫助整理了詳細完整的等保定級備案資料（含基本資料和補充資料），同時全程提供了咨詢服務和技術支持。最終，該系統(tǒng)成功定級備案。

①定級備案流程

②該系統(tǒng)定級備案需填寫和準備的資料如下所示：

基本資料

（此為定級為二級、三級、四級系統(tǒng)都需要填寫的基礎資料）

材料一

信息系統(tǒng)安全等級保護備案表（表一（ / ）備案單位表）

材料二

表二（ / ）信息系統(tǒng)情況、表三（ / ）信息系統(tǒng)定級情況、表四（ / ）第三級以上信息系統(tǒng)提交材料情況

材料三

系統(tǒng)安全等級保護定級報告

材料四

網(wǎng)絡安全等級保護工作小組名單（Excel）

補充材料

（此為定級為三級、四級系統(tǒng)需要補充填寫的材料）

材料五

表四（ / ）第三級以上信息系統(tǒng)提交材料情況

材料六-附件

系統(tǒng)拓撲結構及說明（必須）

材料七-附件

系統(tǒng)安全組織機構及管理制度（必須）

材料八-附件

系統(tǒng)安全保護設施設計實施方案或改建實施方案（必須）

材料九-附件

系統(tǒng)使用的安全產品清單及認證、銷售許可證明（必須）

材料十-附件

專家評審情況（可選）

材料十一-附件

上級主管部門審批意見（可選）

靈狐科技提供專業(yè)的一站式等保測評整改解決方案服務，如您有任何關于等保的問題或者項目想要咨詢，都可以聯(lián)系我們的技術人員哦~