《计算机信息系统安全等级保护通用技术要求》介绍

1 引言 1994年2月18日由国务院发布的《中华人民共和国计算机信息系统安全保护条例》(以下简称《条例》)指出,“计算机信息系统是由计算机及其相关的和配套的设备、设施(含网络)构成的,按照一定的应用目标和规格对信息进行采集、加工、存储、传输、检索等处理的人机系统”。《条例》同时指出:“计算机信息     

我国计算机信息系统安全保护标准体系的构成和建设

安全等级保护制度的构成 国家实行计算机信息系统安全等级保护制度建设主要由以下几部分构成: (一)计算机信息系统安全等级保护管理的行政法规体系。根据《中华人民共和国计算机信息系统保护条例》和《计算机信息系统安全保护等级划分准则》GB17859-1999(以下简称《准则》),公安部会同有关部门制定《计算机信息系统安全等级保护管理办法》(讨论稿)。     

关于加强计算机信息系统雷电防护工作的通知

各有关单位: 近年来,随着计算机网络技术的发展和应用程度的提高,各行各业对计算机信息系统的依赖,程度越来越高。但是,由于一些使用单位疏于防范,计算机遭雷击的事故时有发生。为确保计算机及其配套和相关的设备、设施(含网络)、运行环境的安全,最大限度地降低雷电灾害对计算机信息系统造成的直接和间接损失,根据《中华人民共和国计算机信息系统安全保护条例》、上海市人民政府办公厅《关于对避雷装置实行安全检测的通知》(沪府办[1990]139号)和中国气象局《关于颁发防雷工程专业设计、施工资质管理办法(试行)的通知》(中气装[1998]16号)的有关规定,现就加强本市计算机信息系统雷电防护工作的有关事项通知如下:     

《计算机信息系统安全等级保护管理要求》的系统地位及特点

《管理要求》的系统地位——4S的归纳(Sources,Series,Surroundingand Supporting》 1.《管理要求》的来源(Sources) 我们知道,我国颁布《计算机信息系统安全保护条例》在先,发布《计算机信息系统安全保护等级划分准则》(以下简称《准则》)在后,为了确保这样一个具有我国特色的,而且是原则性表述的《准则》能够有效实施,还必须     

计算机信息系统安全等级保护相关标准批准发布

为切实加强我国重要领域计算机信息系统安全等级保护的规范化建设和管理,全面提高国家计算机信息系统安全保护的整体水平,使公安机关公共信息网络安全监察工作更加科学化、规范化,根据《中华人民共和国计算机信息系统安全保护条例》和GB/T17859-1999《计算机信息系统安全等级保护划分准则》,公安部组织有关部门编制完成了“计算机信息系统安全等     

我国计算机信息系统安全等级保护制度及有关政策(中)

四、开展计算机信息系统安全等 级保护制度建设的基本思路 根据《计算机信息系统安全保护条例》规定,国家事务、经济建设、国防建设、尖端科技等重要领域计算机信息系统要实行安全等级保护。开展这项工作的基本思路是:计算机信息系统使用单位根据其保护工作的重要程度和自身安全需求,依据《计算机信息系统安全保护等级划分准则》确定计算机信     

计算机信息系统安全等级保护试点初见成效

一、引言 计算机信息系统安全等级保护作为我国的一项法律制度,是我国信息安全重要的国策之一。在国务院信息化领导小组的统一部署下,在国家计委《计算机信息系统安全保护等级评估认证体系》及《互联网络电子身份认证管理与安全保护平台试点》项目(以下简称“1110工程”)的支持下,计算机信息系统安全等级保护的法律体系、技术体系和评估、执法保障体系已初具雏形,一些关键技术     

信息安全等级保护的政策建议

经党中央和国务院批准的《国家信息化领导小组关于加强信息安全保障工作的意见》(以下简称《意见》)中规定国家必须实行信息安全等级保护,重点保护基础信息网络和重要信息系统安全,要抓紧安全等级保护制度建设,落实《中华人民共和国计算机信息系统安全保护条例》中“计算机     

1110工程郑州项目实施四年收效显著

“国家互联网电子身份认证示范工程”是1110工程的重要组成部分，于2000年11月10日正式启动。该项目的总体目标是依据《中华人民共和国计算机信息系统安全保护条例》和《计算机信息系统安全保护等级划分准则》，初步建立我国计算机信息系统安全等级保护监督管理和服务体系。此项目在公安部十一局的监督和指导下，由公安部第三研究所负责组织实施。     

中华人民共和国国家经济贸易委员会令第30号 电网与电厂计算机监控系统及调度数据网络安全防护规定

《电网与电厂计算机监控系统及调度数据网络安全防护规定》已经国家经济贸易委员会主任办公会议讨论通过,自2002年6月8日起施行。 第一条 为防范对电网和电厂计算机监控系统及调度数据网络的攻击侵害及由此引起的电力系统事故,保障电力系统的安全稳定运行,建立和完善电网和电厂计算机监控系统及调度数据网络的安全防护体系,依据全国人大常委会《关于维护网络安全和信息安全的决议》和《中华人民共和国计算机信息系统安全保护条例》及国家关于计算机信息与网络系统安全防护的有关规定,制定本规定。     

计算机信息系统安全等级保护标准体系及其应用

一、概述 对计算机信息系统的安全实施等级保护是我国的法定制度。这在1994年2月18日由国务院令147号发布的《中华人民共和国计算机信息系统安全保护条例》(以下简称《条例》)中已有明确规定。按照《条例》的要求构建等级保护的标准体系,制定相应的标准,是实施等级保护的重要保证。经过多年的努力,在有关安全主管部门的组织领导下,已经做了大量的工作。所构建的计     

《网络安全等级保护条例(征求意见稿)》解读

为深入推进实施网络安全等级保护制度,保障国家网络空间安全和关键信息基础设施安全,按照中央指示精神,公安部会同中共中央网络安全和信息化委员会办公室(以下简称中央网信办)、国家保密局、国家密码管理局,在总结十几年全国范围开展网络安全等级保护工作经验的基础上,联合起草了《网络安全等级保护条例(征求意见稿)》(以下简称《条例》)。     

网络安全立法的发展趋势及存在的问题

1994年，中国人民共和国国务院．第147号令发布了《中华人民共和国计算机信息系统安全保护条例》(以下简称《条例》)，该条例是我国历史上第一个规范计算机信息系统(以下简称计算机)安全管理、惩治侵害计算机安全的违法犯罪的法规，在我国网络安全立法历史上具有里程碑意义。《条例》颁布后不久，我国相继发布了《计算机信息网络国际联网管理暂行规定》、《计算机信息网络国际联网出入口信道管理办法》．《中国公用计算机     

我国计算机犯罪的状况分析

1997年10月1日新修订的《中华人民共和国刑法》(以下简称《刑法》)正式实施前,我国对计算机犯罪案件还没有一个统一的司法认定标准,对利用计算机进行的犯罪一般都归入传统犯罪之列,以传统犯罪进行统计,因而对计算机犯罪的状况难以掌握。新修订的《刑法》颁布后,司法机关开始对计算机犯罪进行统计,但所持的标准却不尽一致。有的仅统计《刑法》第285、286条规定的计算机犯罪,即非法侵入计算机信息系统罪和破坏计算机信息系统罪;而有的将《刑法》第287条规定的利用计算机进行的各类犯罪也列入统计范畴;还有的将针     

《计算机软件保护条例》修改内容简介

2001年10月27日,九届全国人大常委会对著作权法作出较大幅度的修改。1991年10月1日起施行的《计算机软件保护条例》(以下简称“原条例”)作为著作权法的配套法规,有必要根据修改后的著作权法作相应修改。此外,原条例的一些规定与世界贸易组织《与贸易有关的知识产权协议》(以下简称“知识产权协议”)还存在一些差距,按照我国入世承诺,我国正式加入世界贸易组织后,将全面实施知识产权协议。因此,按照同知识产权协议有关规定相符合的原则,也需要对原条例适当加以修改。2001年12月20日,国务院公布修改后的《计算机软件保护条例》(以下简称“新…     

苹果Macintosh计算机发明人拉斯金与世长辞

美国商务部下属的国家标准和技术研究所声明，为改变联邦政府计算机设备频繁遭到攻击、安全指标不佳的现状，该所制定了新的计算机安全准则．这套准则题为《对联邦信息设备的推荐安全控制》，它几经修订，今年出台的是第4个修订版本，有1200多条，对计算机等信息设备的管理、操作和技术检查进行了规定，     

美政府出台新的联邦机构计算机安全准则

美国商务部下属的国家标准和技术研究所声明，为改变联邦政府计算机设备频繁遭到攻击、安全指标不佳的现状，该所制定了新的计算机安全准则．这套准则题为《对联邦信息设备的推荐安全控制》，它几经修订，今年出台的是第4个修订版本，有1200多条，对计算机等信息设备的管理、操作和技术检查进行了规定，     

国家计委项目"1110工程"取得重要进展

《计算机信息系统安全保护等级评 估认证体系及互联网络电子身份认证管 理与安全保护平台建设》项目经国家计 委批准(计高技[2000]2037号),于 2000年11月10日正式实施(简称1110 工程)。 1110程是贯彻落实《中华人民共 和国计算机信息系统安全保护条例》, 促进计算机信息系统安全等级保护制度     

信息产业部、教育部、科学技术部、国家税务总局软件企业认定标准及管理办法(试行)

第一条 为了加速我国软件产业的发展,增强信息产业创新能力和国际竞争力,根据国务院《鼓励软件产业和集成电路产业发展的若干政策》(以下简称“政策”),制定本办法。 第二条 凡按照本办法规定的标准和程序认定的软件企业,均可享受“政策”规定的有关鼓励政策。 第三条 本办法所称软件产品,是指向用户提供的计算机软件、信息系统或设备中嵌入的软件或在提供计算机信息系统集成、应用服务等技术服务时提供的计算机软件。     

中华人民共和国计算机信息系统安全保护条例

我国对信息网络安全的立法活动始于80年代中期,到目前为止,已经初步形成了以《中华人民共和国计算机信息系统安全保护条例》(以下简称《条例》为核心的信息安全法体系。我们之所以说该《条例》是我国信息安全法体系的核心,不仅在于该《条例》是由国务院发布的,具有较高的效力层次,更重要的是该《条例》确立了我国计算机信息系统安全保护的九大制度。此外,我国后来出台的诸多信息网络安全方面的部门规章也都是在该《条例》的基础上制定的。因此,在某种意义上讲,该《条例》是我国信息网络安全法的基础。既然如此,那么就让我们首先从基础开始吧!