等级保护与安全市场

每当新的政策法规出台，都会引起相关企业的结构调整，以适应游戏规则的变化其实规则的改变就是要促使参与者进行资源整合，以达到符合市场要求的最佳状态。随着等级保护制度的推广来自信息安全业界的关注越来越多。本期在等级保护栏目我们特别编发了一组企业老总谈等级保护的文章。这是来自厂商的声音。我们还将刊登更多的相关报道以期达到相互交流、互通信息的目的。     

联想网御助力某部委电子政务完成等级保护定级

信息安全等级保护是国家信息安全保障的基本制度。近期发布的《信息安全等级保护管理办法》(公通字[2007]43号)和"关于开展全国重要信息系统安全等级保护定级工作的     

电子政务中的安全问题

安全问题是电子政务建设中的关键性问题之一。本文从电子政务的系统安全和数据安全两方面分析了电子政务的安保措施。     

等级保护要满足用户需求

等级评估标准直接将厂商和用户联系起来，随着技术的发展，安全产品更注重的已经并非功能上的差别，而是能够提供给用户什么样的服务。要求产品具有严格的质量保证和服务保障体系。同样，等级保护也不能只强调功能上的完善，更应该侧重于安全管理和审计。等级保护相关标准的制定要考虑各方面的因素，从最基础的系统设计、文档管理、编码编写到系统测试、服务体系都应该统筹其中，要根据不同用户的级别结合风险评估制定标准，使得等级的划分或评估更有意义。对于安全厂商而言，关键是要了解用户需要什么，等级保护同样要满足用户的需要。     

等级保护的技术需求

网络技术要求的组成与相互关系 传统的网络划分方法,把网络划分为资源网和传输网。这里重点描述传输网的安全。资源网的安全,即主机安全,将在操作系统安全和数据库系统安全部分描述。传输网是计算机信息系统的重要组成部分。无论是支持分布式系统的传输网,还是连接计算机系统的局域网、广域网,都担负着安全、可靠地传送信息的     

公安机关网络安全监察的新阶段 浙江、湖北积极进行等级保护试点

公安机关网监部门负责计算机信息网络安全的保护工作,指导监督社会各单位做好计算机信息系统的安全防范,在管理监督过程中,信息安全的量化一直是亟待解决的问     

安全保护等级划分实例

访问控制 用户自主保护级 该级别要求的访问控制为自主访问控制,通过隔离用户和数据,使用户具备自主安全保护的能力。 具有多种形式的控制能力,对用户实施访问控制,保护用户和用户组信息,避免其他用户对数据的非法读写与破坏,     

让数字证书为电子政务保驾

从结构上看，电子政务是一个由内网(包括核心数据层和办公业务层)、外网(公众服务层)和专网(数据交换层)三级网络域构成的庞大信息系统。各个网络域执行着不同的服务内容：内网是一个完整的政府办公自动化环境，外网担负着与公众间信息沟通的任务，而专网则负责政府间内、外网间的数据交换。     

等级保护与电子商务安全

科学的安全观追求的 是适度风险下的安全 认识论的规律告诉我们,人类对真理的认识是一个不断趋进的求极限过程,对真理的正确实现也需要在实践中经过检验。 现代信息系统是一个非线性的智能化人机结合的复杂大系统。由于人的能力的局限性,即便有再好的愿望,出于多     

安全保障体系为电子政务护航

2003年是我国电子政务建设进入实质性阶段的一年。从中央到地方的各级政府都在下大力气狠抓政务工作的信息化。由于电子政务涉及国家秘密信息和高度敏感的核心问题因此它的相关安全保障措施也成了社会关注的焦点。     

电子政务外网等级保护测评探讨

信息系统等级保护制度是我国加强信息系统安全防护的重要措施,电子政务外网运行着电子政务的公共服务业务,开展等级保护与等级保护测评非常必要,政务外网[2011]15号文要求开展电子政务外网的等级保护与等级保护测评工作。该文就政务外网某网络系统开展等级保护测评为例,探讨等级保护的定级、测评对象与测评机构的选择、测评内容与方法的确定、骨干网络系统的漏洞测试、安全整改等内容。本次测评在属地电子政务行业产生了良好的示范效应。     

扬州市电子政务安全管理要做三件事

为了进一步加快扬州市国民经济和社会信息化发展的步伐，开创信息化试点城市工作新局面。3月上旬，扬州市公安局与扬州市信息办召开信息化领导小组伞市动员大会，启动以电子政务安全管理为重点的三大措施。     

等级保护与政务终端安全

计算机终端作为电子政务中承载着信息处理、存储和传输等工作的最基本单元，确保其安全性已成为电子政务信息安全保障工作中的重要环节。本文按照信息系统等级保护体系对计算机终端安全保护的要求，重点提出了在科学有效地部署计算机终端安全防护体系中应注意的问题，以及对应的措施。     

信息系统安全保护等级应用指南

通用部分 安全要求与目标 无论是安全保护框架的描述,还是安全目标的设计,都要从安全功能的完备性、一致性和有效性等方面进行考虑。 完备性是指安全保护框架(PP)不应有安全漏洞,一致性是指安全保护框架(PP)中的安全功能应该平滑一致。 有效性是指安全保护框架(PP)中的安全功能应该是有效的。无论采用那一种设计方法,安全功能都必须是有效的,完全起作用的,不会被绕过的。     

基于等级保护的电子政务外网整体安全解决方案

电子政务外网是政府部门之间由于协同办公的需要而建立的专用网络。它同政府内网物理隔离，同Internet网逻辑隔离，它同其它网络逻辑隔离。电子政务外网系统是由相关的和配套的设备、设施按照电子政务平台信息系统的应用目标和规则组合而成的有形实体。它是各级政府对外沟通的门户系统，为用户提供查阅信息，     

构建联动的“全网安全”管理体系

随着我国信息化建设的不断深八．信息安全问题日益突出!(2003年颁发的“中办[2003]127号件”明确了我国信息安全工作的指导思想、战略方针、战略目标、工作原别以及具体的工作．相信这是我国今后一段时期内信息安全保障工作的纲领性件，那么．国家、企业、个人如何根据该件的精神分级．分类、分阶段地实施信息安全保障措施，构建符合自己需求特色的“全网安全”解决方案呢？