中标中国电能成套设备有限公司网站系统平台风险评估项目

中国电能成套设备有限公司（英文缩写CPCEC）成立于1972年，前身为水利电力部成套设备公司，是中国电力设备招标采购、设备成套、设备咨询、设备监理业务的发起者和引领者，是国内火电设备招标范本、输变电设备国际招标范本的制定者，是国家设备监理条例/标准的主要起草单位之一。

由于目前互联网的安全问题与日俱增，中国电能成套设备有限公司需要通过本次项目全面识别和解决“中国电力设备信息网”网站系统（含主机、网络）现存安全风险，并有针对性开展风险处置，通过系统加固有效提升“中国电力设备信息网”网站系统安全防御能力。

谷安天下将针对“中国电力设备信息网”网站应用系统和承载“电力设备信息网”运行相关的服务器、网络系统进行风险评。该系统是面向互联网应用的信息系统，并承载着公司重要的业务，安全性要求比较高。同时评估过程中一定要充分考虑到来自互联网的威胁。另外该系统中运行着招投标项目的敏感信息，是吸引力比较大的信息资产，未来将实现招投标的电子化流程，在本次项目上一方面需对上次的风险进行验证，考虑互联网运营的特点全面识别并处置所发现的安全问题，在解决方案设计上应充分考虑如何加强系统中敏感信息的保护能力，有针对性的设计方案，全面提升安全防护能力。