浅谈金融业信息系统等级保护工作的常态化简

近年来,信息系统信息安全等级保护制度已成为我国一项基本国策,如何持续地做好将信息系统等级保护工作,提高自身信息系统安全防御能力,已成为金融机构必须关注的问题。本文主要结合人民银行实际的信息安全管理工作,对单位开展信息安全等级保护工作的情况进行了分析,并就如何实现信息系统等级保护工作常态化提出了几点想法。     

关于银行等级保护的探讨

1月12日在人民银行清算总中心8楼会议室．清算总中心集中采购办公室主任张欣、公安部信息安全等级保护评估中心的毕马宁和崔林．就开展信息安全等级保护工作中等级的划分以及产品与服务的采购等问题进行了探讨。     

广电总局部署开展广播电视相关信息系统安全等级保护定级备案工作

为进一步贯彻落实信息安全等级保护制度,规范广电行业信息安全等级保护定级工作,2011年6月,国家广电总局科技司印发了《关于开展广播电视相关信息系统安全等级保护定级工作的通知》,出台了《广播电视相关信息系统安全等级保护定级指南》和《广播电视相关信息系统安全等级保护基本要求》行业标准,组织了全国广电部门网络安全负责人等级保护工作培训,     

信息安全等级测评师素质模型分析

随着信息安全等级保护工作在全国范围内的开展,信息安全等级测评体系的建设与测评工作已成为开展信息安全等级保护工作的关键环节。测评体系建设和测评工作实施的主体是测评机构和测评人员,等级测评师的岗位素质关系到信息安全等级保护测评工作的有效开展。本文通过文献研究、行为事件访谈法和问卷法等研究方法,建立了拥有4个维度、16个项目的适合信息安全等级测评师的通用素质模型。并对信息安全等级测评师素质模型进行了研究分析,为等级测评机构进行等级测评师的招聘、选拔和培训工作提供了新的理论依据。     

引入等级保护完善移动通信安全保障体系

《国家信息化领导小组关于加强信息安全保障工作的意见》（中办发[2003]27号，以下简称“27号文件”）明确要求我国信息安全保障工作实行等级保护制度，提出“抓紧建立信息安全等级保护制度，制定信息安全等级保护的管理办法和技术指南”。2004年9月发布的《关于信息安全等级保护工作的实施意见》（公通字[2004]66号，以下简称“66号文件”）进一步强调了开展信息安全等级保护工作的重要意义，规定了实施信息安全等级保护制度的原则、内容、职责分工、基本要求和实施计划，部署了实施信息安全等级保护工作的操作办法。     

我国信息安全等级保护试点工作全面启动

今年3月,国家计委、人民银行和湖北、浙江、陕西、四川、重庆等五省市先后开始了信息系统安全等级保护的试点工作,这标志着我国分三个阶段推行等级保护制度的工作正式开始,等级保护制度建设已经成为我国信息安全的发展方向。     

我国信息安全等级保护试点工作面启动

今年3月，国家计委、人民银行和湖北、浙江、陕西、四川、重庆等五省市先后开始了信息系统安全等级保护的试点工作，这标志着我国分三个阶段推行等级保护制度的工作正式开始，等级保护制度建设已经成为我国信息安全的发展方向。     

征文通知

为加强信息安全等级保护测评体系建设,提高等级测评机构技术能力和水平,及时总结和交流等级测评工作经验,积极应对信息技术发展带来的新问题、新挑战,进一步推进信息安全等级保护测评工作的顺利开展,全国信息安全等级保护测评体系建设工作会议拟于2012年7月份召开。     

深化国家信息安全等级保护制度全力保卫国家关键信息基础设施安全

一、近年来公安机关组织开展网络安全工作情况一是深入推进信息安全等级保护制度。加快健全完善国家信息安全等级保护制度,组织制定云计算、物联网、大数据、工业控制系统、移动互联网等新技术的等级保护标准。深入开展信息安全等级保护测评体系建设,提高测评机构的技术检测能力。组织开展信息安全企业的等级保护安全建设整改工作的自愿性能力验证。二是全面推进国家网络安全信息通报机制建设。     

水利信息安全等级保护整改工作的实践

信息安全等级保护是国家信息安全保障的基本制度。水利部高度重视信息安全等级保护工作,切实贯彻落实国家信息安全等级保护的有关要求,结合水利信息化工作实际和水利信息资源特点,扎实做好基础工作,认真制定工作方案,深入开展信息系统等级保护工作,不断完善信息安全体系,为水利信息化科学发展提供支撑保障。     

国家电网公司全面落实信息安全等级保护制度信息安全保障能力显著提高

国家电网公司以开展国家发展改革委高技术产业发展项目《电网信息安全等级保护纵深防御示范工程》为契机,按照国家信息安全等级保护制度要求,结合电网特色,努力探索,认真实践,在等级保护定级备案、安全建设整改和国产信息安全产品应用等方面取得了显著成效,极大地提升了电网信息网络安全防护能力。国家电网公司在贯彻落实信息安全等级保护工作中,领导高度重视,职能部门狠抓落实,按照《信息系统安全等级保护基本要求》等相关标准,结合电网特色,深化标准,明确要求,并将等级保护工作纳入日常电网安全运行工作,全面建成了信息安全等级保护纵深防御体系,为全国深入推进信息安全等级保护工作积累了宝贵经验。     

浅谈二级信息系统等级测评的实施与体会

等级测评是开展信息安全等级保护工作的关键环节,是保障已定级信息系统科学、合理开展安全整改工作的主要抓手。为深化我市等级保护工作,主动应对互联网技术与信息化应用的快速发展,积极推进各重点单位开展等级测评和安全整改工作,2011年10月,我支队自主研发了“二级信息系统安全自测评平台”,通过该平台实现对全市二级信息系统等级保护工作的主动化、信息化、动态化管控,有效提升信息安全等级保护工作效能。     

中央和国家机关有关部门信息安全等级保护工作经验摘编

为深入推动信息安全等级保护工作,加强对中央和国家机关各部门信息安全等级保护工作的监督、检查和指导,2010年11月至12月,公安部和北京市公安局成立了＂等级保护工作联合检查组＂,对中央和国家机关75个部门的信息安全等级保护工作开展情况进行了监督检查。通过检查,进一步了解和掌握了各单位、各部门开展等级保护工作的具体情况和工作成效,发现了许多单位的典型经验和有效措施,现将有关单位和部门等级保护工作的主要做法、成效和经验摘刊简报,供各单位、各部门在工作中参考。     

进一步理清有关重要问题及其关系认真贯彻落实信息安全等级保护制度

<中华人民共和国计算机信息系统安全保护条例>规定"计算机信息系统实行安全等级保护,安全等级划分标准和安全等级保护的具体办法由公安部会同有关部门制定".由党中央和国务院批准发布的<国家信息化领导小组关于加强信息安全保障工作的意见>特别强调,国家实行信息安全等级保护,要抓紧信息安全等级保护制度建设,重点是保障国家基础信息网络和重要信息系统安全,进步明确并落实了<中华人民共和国计算机信息系统安全保护条例>中关于实行信息安全等级保护的有关规定.信息安全等级保护是国家基本政策和战略措施.     

高校推进网络安全等级保护工作的探索与实践

[目的/意义]高校落实网络安全等级保护工作，可以提高信息化建设水平，保障网络安全。[方法/过程]以复旦大学等级保护工作为背景，对高校信息化建设中网络安全等级保护工作中存在的问题进行分析，提出了推进网络安全等级保护工作的方法，并通过实践完成了信息资产的全面定级和建立了等级保护常态化管理机制。[结果/结论]推进了网络安全等级保护工作方法可行性。     

农业部信息系统等级测评的成功经验和典型范例研究

文章简要地介绍了金农工程在农业信息化建设进程中的作用和农业信息安全等级保护建设的背景;对金农工程建设过程中所落实的信息安全等级保护工作进行了全面的介绍;阐述了等级保护在金农工程中所发挥的作用;对等级保护建设和测评工作中的体会进行了总结。实践证明,等级保护政策对金农工程一期项目的整体安全保障发挥了重要作用。     

信息安全等级保护的对策建议

经党中央和国务院批准的<国家信息化领导小组关于加强信息安全保障工作的意见>(以下简称<意见>)中规定国家必须实行信息安全等级保护,重点保护基础信息网络和重要信息系统安全,要抓紧安全等级保护制度建设,落实<中华人民共和国计算机信息系统安全保护条例>中"计算机信息系统实行安全等级保护,重点保护基础信息网络和重要信息安全,要抓紧安全等级保护制度建设,落实<中华人民共和国计算机信息安全保护条例>中"计算机信息系统实行安全等级保护,等级划分标准和等级管理办法由公安部会同有关部门制定"等有关规定.     

等级保护的监管制度和工作程序

计算机信息系统需要有一整套用于规范其建设和使用的标准和管理办法，以准确、科学地评估计算机信息系统及其安全专用产品的功能是否正确、充分和有效，是否能够满足用户的安全需求，这就是等级保护制度。国家有关部门决心将等级保护制度作为我国信息安全的基本国策，围绕着此项内容，公安部等政府部门做了大量工作，并于今年2月在国家计委、人民银行以及陕西、湖北、浙江、重庆等部委和省市开展了等级保护的试点工作。建立计算机信息系统安全等级保护制度，直接关系到各行各业的计算机信息系统建设和管理，也是一项复杂的社会化的系统工程。为大力宣传和推广等级保护制度，从本期开始，本刊设立等级保护专栏，及时报道等级保护制度的最新进展和相关知识。     

联想网御：等级化安全体系管理支撑平台

自《国家信息化领导小组关于加强信息安全保障工作的意见》明确提出“实行信息安全等级保护”制度以来,国家主管部门陆续发布了一系列相关政策法规,推进信息安全等级保护工作的落实。联想网御作为民族信息安全企业的代表参与了等级保护相关政策和标准的起草编制工作,承担了国家     

把握焦点问题推进等级保护工作实施

《国家信息化领导小组关于加强信息安全保障工作的意见》（中办发[2003]27号文)中．强调要实行信息安全等级保护制度。2004年1月召开的全国信息安全保障工作会议则再次将信息安全等级保护作为当务之急需要抓好的一项基础性工作：“抓紧建立信息安全等级保护制度．制定信息安全等级保护的管理办法和技术指南”。根据这些要求．