业界动态

国家保密局涉密信息系统安全保密测评中心系统测评（青海、宁夏）分中心成立 2009年12月10日,国家保密局涉密信息系统安全保密测评中心（以下简称“国家保密局测评中心”）和青海省国家保密局组织了对筹建的系统测评（青海省）分中心的现场检查评审。评审认为,设立在青海大学的涉密信息系统测评实验室基本符合国家保密标准BMB14-2004《涉及国家秘密的信息系统安全保密测评实验室要求》,筹建的系统测评（青海省）分中心符合国家保密局测评中心系统测评分中心的有关要求。     

国家保密局涉密信息系统安全保密测评中心简介

中心性质 国家保密局涉密信息系统安全保密测评中心是由国家保密局决定,报中央领导同志批准,并经中央机构编制委员会办公室批复成立的测评机构,对涉及国家秘密的信息系统(以下简称“涉密信息系统”),以及用于涉密信息系统的安全保密产品,依据国家保密标准和规范进行测评,实施     

业界动态

国家保密局测评中心分中心在四川揭牌 10月14日,国家保密局涉密信息系统安全保密测评中心系统测评(中国工程物理研究院)分 中心的揭牌仪式在四川绵阳计算机应用研究所的综合报告厅隆重举行。国家保密局副局长丛兵 在仪式上指出,系统测评中物院分中心一定要严格按照《国家保密局涉密信息系统安全保密测     

业界动态

国家保密局涉密信息系统安全保密测评中心系统测评（辽宁省）分中心成立;22家单位首获应急处理服务资质证书;联想网御发布业界最快万兆安全网关产品;飞天诚信加密锁签约金算盘;绿盟科技护航北京政务信息安全;     

安全数据交换平台建设解决方案

计算机网络的开放性产生了许多安全问题,网络攻击、信息泄漏、网上犯罪层出不穷,而采用以防火墙、网闸为核心的网络边界防御体系只能满足信息化建设的一般性安全需求,却难以解决涉密信息系统等重要网络的保护问题.对于涉密网络的保护,我国历来采用物理断开的方法,国家保密局在《计算机信息系统国际联网保密管理规定》中将涉密信息系统的安全防御要求定格为与任何非涉密信息系统必须＂物理断开＂.按照国家保密局的要求,如果涉密网需要与国际互联网交换数据,只能采用手工拷贝的方式,除此之外,没有其他可行的办法.     

国家保密局电磁泄漏发射防护产品检测中心对北京瑞德嘉华科技有限责任公司伪造产品检测证书的处理意见

北京瑞德嘉华科技有限责任公司将没有通过检测的 墙体外挂式干扰器假冒为通过我中心检测的VIVS-Ⅲ计 算机混沌加扰器向某涉密单位销售,并将证书中的"二 级电磁干扰器"篡改为"一级电磁干扰器"向用户单位提 供。鉴于北京瑞德嘉华科技有限责任公司的严重违规行 为,为加强涉密信息系统安全保密产品管理,保证国家 秘密的安全,经国家保密局批准,国家保密局电磁泄漏 发射防护产品检测中心现将处理意见公告如下:     

涉密信息系统风险评估与安全测评实施

风险评估与安全测评是两种不同的安全评估活动,在信息安全建设中占有重要地位。论文通过介绍风险评估与安全测评的基本概念及相互关系,针对涉密信息系统的特殊性要求,深入探讨了涉密信息系统风险评估与安全测评的具体可操作的实施方法。     

国家保密局涉密信息系统安全保密测评中心揭牌仪式在北京举行

为贯彻落实《全国保密技术工作“十五”发展规划》,加强埘我国涉密信息系统及其所使用的安全保密产品的规范管理,提高我国涉密信息系统的整体防护     

国家保密局副局长丛兵指出:要加强信息安全保密管理工作

目前涉密信息系统的安全保密工作还存在很多问题,难以适应形势发展的需要,面临的任务还十分艰巨。本文介绍国家保密局在信息安全保密管理方面正在做的几项工作,便于大家进一步了解当前信息安全保密工作开展的情况。     

业界动态

首个国家涉密数据修复定点单位开始运营近日,为加强涉及国家秘密的计算机信息系统的保密管理,确保国家秘密数据的安全,根据《中华人民共和国保守国家秘密法》和有关法律法规,国家保密局近日批准国家信息中心信息安全研究与服务中心为国家涉密数据修复定点单位。国家信息中心信息安全研究与服务中心是国家发展和改革委员会下属的信息安全保障单位,2001年被国家信息化工作领导小组计算机网络与信息安全管理工作办公室批准为从事数据修复的国家计算机安全服务定点单位。目前, 该中心修复磁盘阵列及物理故障硬盘的数据恢复技术已达到国内外先进…     

涉密信息系统安全保密管理人员的职责要求与权限划分

涉密信息系统的安全保密管理人员包括系统管理员、安全保密管理员和安全审计员。本文分别对国家保密标准中所规定的这三类安全保密管理人员进行研究,分析各自职责。并以涉密信息系统用户账号和授权管理流程为例,说明了安全保密管理人员的权限划分原则。以此促进涉密信息系统建设使用单位对标准要求的理解和落实,同时也为涉密信息系统内业务应用系统和安全保密产品的设计开发提出了相应的功能要求。     

国家保密局副局长丛兵:加紧法规研究制定,加强管理落实工作

为切实加强信息安全保密工作,国家保密局制定并发布了一系列规章和标准,并在做《全国保密技术工作“十一五”发展规划》,《信息系统保密管理规定》,《电子政务保密管理指南》的起草工作以及涉密信息系统集成资质管理工作……     

涉密信息系统的安全保密研究

随着军工企业信息化建设不断深入和信息系统日益发展,集成化程度越来越高,涉密信息系统集中了大量的国家秘密信息,因此如何做好涉密信息系统的安全保密工作至关重要.军工企业在大力发展的同时不可忽视涉密信息系统的安全保密管理,本文分析了当前军工企业涉密信息系统安全保密的现状、存在问题,并提出解决措施.     

山东赛宝电子信息工程有限责任公司获取省内首家国家级（国家保密局批准）涉密信息系统工程监理资质

2007年9月30日，山东省保密局席德超副局长为山东赛宝电子信息工程有限责任公司颁发了《涉及国家秘密的计算机信息系统集成工程监理资质证书》，标志着山东赛宝电子信息工程有限责任公司具有涉密信息系统集成工程监理的技术力量、管理水平，具备符合国家保密局规定的服务保障能力和安全保密保障设施，成为山东省内首家国家级（国家保密局批准）涉及国家秘密的计算机信息系统集成工程监理资质的单位。     

涉密信息保密管理体系优化

文中从涉密信息系统的安全现状出发,对涉密信息系统管理的重点和难点进行分析,并结合国家法律法规的强制要求和涉密信息系统安全管理需求,设计了一套高效合理的涉密信息系统保密管理体系架构,确保涉密信息系统的保密性、可用性和完整性。     

浅析涉密信息系统的分级保护

随着信息网络技术在各行各业中广泛应用,网络信息安全问题日益突显。文章从涉密信息系统的概念入手,分析了涉密信息系统面临的诸多问题,并从物理安全、网络运行安全、信息安全保密和安全保密管理等方面,提供了涉密网络安全保密工作的一些分级保护实施方案。     

基于可信连接的涉密信息系统安全防护

随着涉密部门信息化程度的不断加深,在涉密信息系统中运用信息安全技术进行安全防护已成为中国涉密信息系统建设所迫切需求的技术手段。在分析涉密信息系统现存安全隐患的基础上,以确保涉密信息系统的机密性、完整性、可用性等信息安全为目标,将可信终端作为出发点,提出了一个基于可信网络连接技术的涉密信息系统安全防护框架。此框架可作为解决涉密信息系统互通互联中信息安全保密问题的一种参考。     

国家保密局通过技术鉴定(验收)的产品

根据国家保密局的有关规定,凡通过国家保密局技术鉴定(验收)的信息安全产品,可以在涉密计算机信息系统中使用。有关部门授权本刊刊登此表。     

信息系统等级测评中网络安全测评初探

现阶段,由于计算机的应用与互联网的普及,信息系统在人们的日常工作与生活中发挥的作用越来越重要,但与此同时,信息系统也面临着网络安全风险问题.网络安全测评作为信息系统等级测评中的重要一环,能为信息系统应用单位及时找出网络安全漏洞,以便信息系统应用单位采取针对性的安全防范措施,确保信息系统的安全.本文从信息系统等级测评的内涵出发,分析了信息系统等级测评中网络安全测评的方法与具体流程,并指出网络安全测评的几项应用准则,以供相关人员参考.     

涉密信息系统保密技术检查探索体会

随着涉密信息系统在国有企业中的广泛应用,传统管理检查手段已经不能完全适应新形势下安全保密工作的要求,保密技术检查问题日益突显。文中阐述了保密技术检查作为保密管理工作的重要组成部分非常具有现实意义,重点介绍了保密技术检查,包括涉密信息系统整体的安全防护情况和管理使用情况在内的两项主要内容,着重分析了保密技术检查的8个关注点,并提出了4条国有企业开展保密技术检查的建议和措施,有效地封堵和处理管理工作中存在的各种安全漏洞,确保了国家秘密的安全。