国家电网公司全面落实信息安全等级保护制度信息安全保障能力显著提高

国家电网公司以开展国家发展改革委高技术产业发展项目《电网信息安全等级保护纵深防御示范工程》为契机,按照国家信息安全等级保护制度要求,结合电网特色,努力探索,认真实践,在等级保护定级备案、安全建设整改和国产信息安全产品应用等方面取得了显著成效,极大地提升了电网信息网络安全防护能力。国家电网公司在贯彻落实信息安全等级保护工作中,领导高度重视,职能部门狠抓落实,按照《信息系统安全等级保护基本要求》等相关标准,结合电网特色,深化标准,明确要求,并将等级保护工作纳入日常电网安全运行工作,全面建成了信息安全等级保护纵深防御体系,为全国深入推进信息安全等级保护工作积累了宝贵经验。     

联想网御助力某部委电子政务完成等级保护定级

信息安全等级保护是国家信息安全保障的基本制度。近期发布的《信息安全等级保护管理办法》(公通字[2007]43号)和"关于开展全国重要信息系统安全等级保护定级工作的     

税务系统启动信息安全等级保护定级工作

9月17日,国家税务总局召开了税务系统信息安全等级保护定级工作视频会议,这标志着信息安全等级保护定级工作在该系统全面启动。[编者按]     

电力信息安全保障解决方案及趋势分析

多层次的保护要求 目前在国家层面,已经出台了等级保护实施工作的指导文件：包括《信息安全等级保护管理办法》、《信息安全等级保护定级指南》、《信息系统安全等级保护基本要求》、《信息系统安全等级保护实施指南》等,作为符行业丌糕等级保护工作的基本依据：而在各大行业中,需要依据自己的情况与特点,制订出适用于行业的等级保护工作方法。     

解读信息安全等级保护有关文件

7月20日召开的全国重要信息系统安全等级保护定级工作电视电话会议，标志着酝酿多年的信息安全等级保护工作在全国正式全面展开。在此之前，公安部、国家保密局、国家密码管理局和国务院信息化工作办公室于6月22日联合发布了《关于印发〈信息安全等级保护管理办法〉的通知》，又于7月16日联合发布了《关于开展全国重要信息系统安全等级保护定级工作的通知》。上述文件明确了等级保护工作和定级工作必须遵守的原则，基本要求和工作步骤，同时规定了应当执行的一系列重要技术标准。本刊日前约请全国信息安全标准化技术委员会崔书昆研究员撰写文章阐述了他对相关文件和领导讲话的几点认识。[编者按]     

国家广电总局《广播电视相关信息系统安全等级保护定级指南》通过专家评审

2011年4月19日,国家广电总局科技司在北京组织召开了《广播电视相关信息系统安全等级保护定级指南》行业暂行技术文件审定会。国家广电总局科技司、公安部网络安全保卫局、公安部信息安全等级保护评估中心、证监会信息中心、中央人民广播电台、中央电视台、中国国际广播电台、国家广电总局无线局、国家广播电视安全播出调度中心、广播电视规划院、中国有线电视网络公司、北京歌华有线电视网络公司等单位的专家参加了评审会。     

公安部公共信息网络安全监察局副局长顾建国代表国家信息安全等级保护工作协调小组办公室对定级工作作具体说明

为进一步贯彻落实《国家信息化领导小组关于加强信息安全保障工作的意见》和公安部、国家保密局、国家密码管理局、国务院信息办联合发布的《关于信息安全等级保护工作的实施意见》、《信息安全等级保护管理办法》,根据国家网络与信息安全协调小组2007年的工作部署,公安部、国家保密局、国家密码管理局、国务院信息办定于2007年7月至10月在全国范围内组织开展重要信息系统安全等级保护定级工作(以下简称"定级工作")。     

浅析水利部信息系统安全等级保护工作

为贯彻落实公安部、国家保密局、国家密码管理局、国务院信息化工作办公室《关于印发〈信息安全等级保护管理办法〉的通知》（公通字[2007]43号）和《关于开展全国重要信息系统安全等级保护定级工作的通知》（公信安[2007]861号）要求，进一步加强水利信息安全保护定级工作，推进水利信息化的健康发展，水利部高度重视信息系统安全等级保护定级工作。     

充分借鉴北京奥运网络安全保卫成功经验深入推进信息安全等级保护工作

1近年来信息安全等级保护工作取得的成效 1．1定级备案工作取得很大成效。全国范围内开展的重要信息系统安全等级保护定级、备案工作基本完成。通过定级备案工作的开展,摸清了国家基础网络和信息系统底数,掌握了关系国家安全、国计民生的重要信息系统基本情况,为全面落实信息安全等级保护制度、推动国家信息安全保障工作的深入开展奠定了坚实基础。     

信息安全等级保护试点工作的几点体会

阐述了信息安全等级保护工作的重要性,给出了信息安全等级保护试点系统的定级和测评实例,以基于灰色系统理论的灰关联分析方法对测评结果进行了计算分析,试点系统基本符合所定安全等级保护的要求。最后结合对信息安全等级保护试点工作的感受提出了几点建议。     

北京市信息办率先开展等级保护工作

信息安全等级保护是关系到信息化建设全局的重要举措．是做好信息安全保障工作的基础性工作。2004年．北京市在全国率先实行了信息安全等级保护制度．制定了相关规章制度．组织了专题培训．开展了风险评估、定级和安全测评等一系列工作．使北京市的信息安全等级保护工作有计划、按步骤地向前推进。     

解读信息安全等级保护制度的基本政策

《信息网络安全》杂志在公安部公共信息网络安全监察局的指导下,自2005年第二期开设"等级保护"栏目以来,分别邀请并刊登了有关领导、专家、行业部门信息中心负责人、各地公安网监部门网警以及信息安全企业业务骨干从政策、理论和实践的角度撰写的有关信息安全等级保护工作的优秀文章。为了宣贯"全国重要信息系统安全等级保护定级工作电视电话会议"精神,本刊从本期开始仍将邀请主管部门、行业应用部门和信息安全企业的有关领导、专家、技术人员做客本刊,一起探讨和交流,为推进此项工作贡献一份力量。下文是摘自国家网络与信息安全信息通报中心赵林副主任在本刊举办的第二届政府/行业信息化安全论坛上就信息安全等级保护相关政策的讲话(部分)。     

联想网御：等级化安全体系管理支撑平台

自《国家信息化领导小组关于加强信息安全保障工作的意见》明确提出“实行信息安全等级保护”制度以来,国家主管部门陆续发布了一系列相关政策法规,推进信息安全等级保护工作的落实。联想网御作为民族信息安全企业的代表参与了等级保护相关政策和标准的起草编制工作,承担了国家     

公安部副部长张新枫在会议上讲话

这次会议是公安部、国家保密局、国家密码管理局和国务院信息办共同研究决定召开的一次重要会议。会议的主要任务是:贯彻落实中共中央办公厅转发的《国家网络与信息安全协调小组关于确保党的十七大信息安全的意见》,在全国范围内部署开展重要信息系统安全等级保护定级工作(以下简称"定级工作")。党中央、国务院对信息安全等级     

等级保护 安全评估

等级保护的关键过程 从政策因素讲,《关于加强信息安全保障工作的意见》,奠定了国家关于信息安全保障的基本国策。要求各部门、各单位从实际出发,综合平衡安全成本和风险,优化信息安全资源配置,确保重点,实行信息安全等级保护。 一般而言,实施信息安全等级保护大致有下列几个关键过程: 分析业务系统和相关信息和信息系统     

信息安全保障建设中的等级保护

2004年9月15日由公安部、国家保密局、国家密码管理局和国信办联合下发《关于信息安全等级保护工作的实施意见》(66号文件),明确实施等级保护的基本做法。2007年6月22日又由四单位联合下发《信息安全等级保护管理办法》(43号文件),规范了信息安全等级保护的管理。等级保护不仅是对信息安全产品或系统的检测、评估以及定级,更重要的,它是围绕信息安全保障全过程的一项基础性的管理制度,是一项基础性和制度性的工作。     

引入等级保护完善移动通信安全保障体系

《国家信息化领导小组关于加强信息安全保障工作的意见》（中办发[2003]27号，以下简称“27号文件”）明确要求我国信息安全保障工作实行等级保护制度，提出“抓紧建立信息安全等级保护制度，制定信息安全等级保护的管理办法和技术指南”。2004年9月发布的《关于信息安全等级保护工作的实施意见》（公通字[2004]66号，以下简称“66号文件”）进一步强调了开展信息安全等级保护工作的重要意义，规定了实施信息安全等级保护制度的原则、内容、职责分工、基本要求和实施计划，部署了实施信息安全等级保护工作的操作办法。     

加快推进信息安全等级保护工作

信息系统安全等级划分与保护2004年9月15日,公安部、国家保密局、国家密码管理局和国信办联合下发《关于信息安全等级保护工作的实施意见》(66号文件),明确实施等级保护的基本做法。2007年6月22日,四部委又联合下发《信息安全等级保护管理办法》(43号文件),规范了信息安全等级保护的管理。去年6月份开始,全国范围内的重要信息系统普遍开展了信息安全等级保护定级工作,到现在为止定级工作基本上已经落实了。定级工作坚持自主定级、自主保护原则。     

2007年国家信息安全等级保护工作回顾及2008年工作展望

《信息网络安全》杂志在公安部公共信息网络安全监察局的指导下，自2005年第二期开设“等级保护”栏目以来，分别邀请并刊登了有关领导、专家、行业部门信息中心负责人、各地公安网监部门网警以及信息安全企业业务骨干从政策、理论和实践的角度撰写的有关信息安全等级保护工作的优秀文章。为了宣贯“全国重要信息系统安全等级保护定级工作电视电话会议”精神，本期杂志仍邀请主管部门、行业应用部门和信息安全企业的有关领导、专家、技术人员做客本刊，一起探讨和交流，为推进此项工作贡献一份力量。[编者按]     

信息安全等级保护办法已实施市场孕巨大商机

日前，公安部信息安全等级保护评估中心在其网站上宣布，国家《信息安全等级保护管理办法（试行）》于2006年3月份开始正式实施。为了配合办法的实施工作，全国各级公安网监部门已经就相关单位的信息系统安全等级保护基础信息开展全面调查。