珠海南方软件园作为珠海唯一国家软件产业基地，在2020年度公安部开展信息安全护网行动中被指定为被检查单位之一。本月，评测中心受珠海南方软件园委托，依据等保2.0相关技术标准要求，分别选择该园区安全风险较高的两个重要系统——智慧园区运营系统和门户网站开展参考等级保护标准信息安全测评，并发挥专业技术机构优势辅助支撑南方软件园整改。本次测评分别从安全物理环境、安全通信网络、安全区域边界、安全计算环境和安全管理中心5个技术方面以及安全管理制度、安全管理机构、安全管理人员、安全建设管理和安全运维管理5个管理方面对两个系统进行了全面的安全测评，共计定位了530个安全隐患。安全技术测评结果：既帮助查找了机房线缆未隔离和防静电及温湿度等不符合国家标准多个问题；还定位了通信网络未采用密码技术进行完整性验证重要缺陷；更在区域边界中的网络边界发现了未配置安全策略和无专一网络安全审计系统关键技术风险；并督促其未关闭服务器高危端口，数据库存在的高危漏洞，重要数据未异地备份、多人共享同一账户、管理员权限未分离、应用软件无日志等系列严重安全问题尽快整改到位。安全管理测评结果：主要存在未安排审计管理员进行集中审计管理、登录密码未加密、重要网络边界未配置安全策略、未设置安全审计管理员岗位等管理漏洞。同时，评测中心还为南方软件园的71台主机进行了漏洞扫描，发现了626个安全漏洞。本次测评全面提升了珠海南方软件园——珠海唯一国家软件产业基地的信息安全防护能力。