我國實行網絡安全等級保護制度，這是國家網絡安全的基本制度、基本國策，也是保護信息化發展、維護網絡安全的根本保障。5月22日，積大制藥綜合管理系統通過了國家二級等保的評審。

據了解，2017年6月1日，《中華人民共和國網絡安全法》實施。該法明確規定，國家實行網絡安全等級保護制度，并規定對關鍵信息基礎設施在網絡安全等級保護制度的基礎上實行重點保護，從法律上確立了網絡安全等級保護制度是我國網絡安全領域中的基礎制度。

當前，網絡安全等級保護已進人2.0時代。2019年5月，國家標準化委員會正式發布了《信息安全技術網絡安全等級保護基本要求》(GB/T22239-2019)(以下簡稱《基本要求》)?！痘疽蟆肥侵笇н\營使用者開展網絡安全等級保護安全建設整改、等級測評等工作的核心標準。

為了達到國家相關法律、法規、標準的要求，2022年10月開始，在正確理解法律、法規要求，熟悉適用標準后，公司開啟了等級保護項目工作：2022年11月份，從7家有等保測評資質的企業中，選擇了“云南電信公眾信息產業有限公司”作為公司的等保測評單位，同時，明確了等保的范圍為：集團綜合管理系統和集團網站兩個系統；2022年12月，公司開始了等級保護制度體系建設工作；2023年1月，完成了制度體系第一稿；2023年2月，等保公司進場測評，生成初評報告；2023年3月，公司進行中、高風險項整改，并開展了網絡安全培訓，還進行安全設備的選型工作；2023年4月，進行安全設備的采購、安裝和試運行，同時，制度體系最終定稿；經過云南電信公眾信息產業有限公司的最終評測，積大制藥綜合管理系統通過國家二級等保的評審。

通過本次二級等保的評審，公司在安全物理環境、安全通信網絡、安全區域邊界、安全計算環境、安全管理中心、安全管理制度、安全管理機構、安全管理人員、安全建設管理、安全運維管理等方面都有了一定的進步，這是在企業信息安全領域里，萬里長征剛邁出的第一步。未來，還需要不斷的強化員工信息安全意識，有效利用安全的管理機構落實安全管理制度，充分利用安全設備預警和追溯各種安全事件，最終，達到 “ 降低企業信息安全風險，提高信息系統安全防護能力”的目的。