北京市召开信息安全等级保护安全建设整改工作部署会

经北京市网络与信息安全协调小组批准,10月26日,北京市公安局、市国家保密局、市密码管理局、市经济和信息化委员会共同举办了北京市信息安全等级保护安全建设整改工作会议,在全市范围内部署开展信息安全等级保护安全建设整改工作。     

把握焦点问题推进等级保护工作实施

《国家信息化领导小组关于加强信息安全保障工作的意见》（中办发[2003]27号文)中．强调要实行信息安全等级保护制度。2004年1月召开的全国信息安全保障工作会议则再次将信息安全等级保护作为当务之急需要抓好的一项基础性工作：“抓紧建立信息安全等级保护制度．制定信息安全等级保护的管理办法和技术指南”。根据这些要求．     

信息安全等级保护急需什么样的标准

2003年中央办公厅、国务院办公厅下发《国家信息化领导小组关于加强信息安全保障工作的意见》(中办发[2003]27号)以来，我国信息安全等级保护工作步伐明显加快。2004年9月四部委局办联合签发了《关于信息安全等级保护工作的实施意见》．《实施意见》要求在一年的准备阶段．“急用先上”，制订一批覆盖信息安全等级保护主要工作面的重要标准，初步构建成我国信息安全等级保护标准体系。     

努力建设信息安全等级保护的首善之区——访北京市信息安全等级保护办公室主任、市公安局副局长高煜

自今年国家开展信息安全等级保护工作以来,全国有关省市积极推进,深入贯彻公安部、国家保密局、国家密码管理局和国务院信息化工作办公室等四部门颁发的《信息安全等级保护管理办法(试行)》。各地工作,各有千秋。日前,本刊记者专程采访了北京市信息安全等级保护办公室主任、北京市公安局副局长高煜。     

充分借鉴北京奥运网络安全保卫成功经验深入推进信息安全等级保护工作

1近年来信息安全等级保护工作取得的成效 1．1定级备案工作取得很大成效。全国范围内开展的重要信息系统安全等级保护定级、备案工作基本完成。通过定级备案工作的开展,摸清了国家基础网络和信息系统底数,掌握了关系国家安全、国计民生的重要信息系统基本情况,为全面落实信息安全等级保护制度、推动国家信息安全保障工作的深入开展奠定了坚实基础。     

首届全国信息安全等级保护技术研讨会(ICSP’2012)征文通知

基础信息网络与重要信息系统是国家关键基础设施,面临着日益严峻的威胁与挑战。信息安全等级保护制度是我国信息安全保障工作的基本制度,开展信息安全等级保护工作是保护我国信息化健康发展、维护基础信息网络与重要信息系统安全的根本保障。信息安全等级保护制度在实施过程中涉及到许多关键技术和产品,迫切需要开展针对关键技术、产品的研究和攻关,建立起以等级保护技术为核心的信息安全技术体系,推动等级保护工作的     

水利信息安全等级保护整改工作的实践

信息安全等级保护是国家信息安全保障的基本制度。水利部高度重视信息安全等级保护工作,切实贯彻落实国家信息安全等级保护的有关要求,结合水利信息化工作实际和水利信息资源特点,扎实做好基础工作,认真制定工作方案,深入开展信息系统等级保护工作,不断完善信息安全体系,为水利信息化科学发展提供支撑保障。     

新闻纵横

北京市开展等级保护研讨工作本刊讯2月11日,“推行等级保护制度,促进信息安全产业发展”研讨会在北京召开。在会上,与会人员就推行等级保护制度、建立认证认可体系以及北京市信息安全产业发展如何与企业达成双赢进行了充分研讨,还就推行等级保护制度、建立应急响应小组、病毒预     

如何理解和确定信息系统的安全等级

当前，信息安全等级保护制度实施工作正在按计划展开。根据信息安全等级保护制度的要求，按照标准的规范，对信息系统实施等级化保护，已经成为当务之急。如何正确理解和确定信息系统的安全等级，是推行等级保护工作的重点之一。     

信息安全保障建设中的等级保护

2004年9月15日由公安部、国家保密局、国家密码管理局和国信办联合下发《关于信息安全等级保护工作的实施意见》(66号文件),明确实施等级保护的基本做法。2007年6月22日又由四单位联合下发《信息安全等级保护管理办法》(43号文件),规范了信息安全等级保护的管理。等级保护不仅是对信息安全产品或系统的检测、评估以及定级,更重要的,它是围绕信息安全保障全过程的一项基础性的管理制度,是一项基础性和制度性的工作。     

2004,信息安全法制建设与理论研究并进--访国务院信息化工作办公室网络与信息安全组副组长吕诚昭

顾2004年，我国政府对信息安全保障工作的重视程度进一步提高．一年中各部委联合发起的与信息安全有关的专项治理行动比2003年有了明显增多．同时．信息安全等级保护、信息安全立法以及信息安全理论和战略研究等涉及信息安全保障体系深层次的工作也都取得了较大进展。岁末，本刊记者就相关问题采访了国务院信息化工作办公室网络与信息安全组副组长吕诚昭。     

信息安全等级保护和风险评估的关系研究

等级保护和风险评估的宏观联系信息安全等级保护制度作为我国信息安全保障体系建设的一项基本制度,它的总体目标是为了统一信息安全保护工作,提高我国信息安全建设的整体水平;通过充分调动国家、法人和其他组织及公民的积极性,发挥各方面的作用,达到对信息和信息系统重点保护和有效保护的目的。等级保护工作的核心是对信息安全分等级,按标准进行建设、管理和监督。     

公安部信息安全等级保护工作现场会在国土资源部召开

为进一步推动信息安全等级保护安全建设整改工作的开展,交流安全建设整改工作典型经验。6月10日,公安部网络安全保卫局在国土资源部信息中心组织召开了信息安全等级保护工作现场会。国家信息安全等级保护安全建设指导专家委员会专家和相关行业、部门代表等30多人参加了会议。会议由公安部网络安全保卫局赵林副主任主持,国土资源部党组成员、办公厅主任冀文林同志出席会议并讲话。     

产品等级评估清晰界定安全能力

做好信息系统的安全保障工作需要多少投资?许多信息系统的主管往往心中无数。同样的,科研单位和企业应该开发什么样的安全产品?信息安全专家应该如何对安全产品进行正确的评审?信息安全职能部门应该如何对信息系统的安全工作进行有效监督?这往往也很难说清楚。 这些问题如不解决,将导致国家信息安全科学技术水平和整体信息安全保护能力很难提高。为此,国家信息化领导小组决定加强信息安全保障工作,实行信息安全等级保护。这一重大决定,明确落实了《中华人民共和国计算机信息系统安全保护条例》中关于实行信息安全等级保护制度的有关规定。对信息系统实行等级保护是国家法定制度和基本国策,是开展信息安全保护工作的发展方向。实行信息安全等级保护的决定具有重大的现实和战略意义。 信息安全产品是信息系统等级保护的基础。因此,对信息安全产品进行等级认证就显得尤为重要,它将为信息系统安全建设提供重要的依据和切实保障。 本期CSO沙龙将和您一起探讨信息安全产品等级认证在等级保护中所发挥的作用。     

级别是产品的可信度标签

做好信息系统的安全保障工作需要多少投资?许多信息系统的主管往往心中无数。同样的,科研单位和企业应该开发什么样的安全产品?信息安全专家应该如何对安全产品进行正确的评审?信息安全职能部门应该如何对信息系统的安全工作进行有效监督?这往往也很难说清楚。 这些问题如不解决,将导致国家信息安全科学技术水平和整体信息安全保护能力很难提高。为此,国家信息化领导小组决定加强信息安全保障工作,实行信息安全等级保护。这一重大决定,明确落实了《中华人民共和国计算机信息系统安全保护条例》中关于实行信息安全等级保护制度的有关规定。对信息系统实行等级保护是国家法定制度和基本国策,是开展信息安全保护工作的发展方向。实行信息安全等级保护的决定具有重大的现实和战略意义。 信息安全产品是信息系统等级保护的基础。因此,对信息安全产品进行等级认证就显得尤为重要,它将为信息系统安全建设提供重要的依据和切实保障。 本期CSO沙龙将和您一起探讨信息安全产品等级认证在等级保护中所发挥的作用。     

首届全国信息安全等级保护技术研讨会（ICSP’2012）征文通知

基础信息网络与重要信息系统是国家关键基础设施,面临着日益严峻的威胁与挑战。信息安全等级保护制度是我国信息安全保障工作的基本制度,开展信息安全等级保护工作是保护我国信息化健康发展、维护基础信息网络与重要信息系统安全的根本保障。信息安全等级保护制度在实施过程中涉及到许多关键技术和产品,迫切需要开展针对关键技术、产品的研究和攻关,     

北京召开现场会推广嘉实基金公司等级保护工作经验和做法

为迎接党的＂十八大＂胜利召开,全力营造安全有序的网络环境,深入落实国家信息安全等级保护制度,维护首都经济社会稳定,北京市公安网安部门按照＂关口前移,打好网络安全主动仗＂的工作理念,于2月24日,会同中国证券监督管理委员会北京监管局共同组织召开＂北京市信息安全等级保护工作现场会＂,总结推广嘉实基金公司等级保护工作的经验做法,并部署＂十八大＂前网络安全保卫工作。     

引入等级保护完善移动通信安全保障体系

《国家信息化领导小组关于加强信息安全保障工作的意见》（中办发[2003]27号,以下简称“27号文件”）明确要求我国信息安全保障工作实行等级保护制度,提出“抓紧建立信息安全等级保护制度,制定信息安全等级保护的管理办法和技术指南”。2004年9月发布的《关于信息安全等级保护工作的实施意见》（公通字[2004]66号,以下简称“66号文件”）进一步强调了开展信息安全等级保护工作的重要意义,规定了实施信息安全等级保护制度的原则、内容、职责分工、基本要求和实施计划,部署了实施信息安全等级保护工作的操作办法。     

2010年信息安全等级保护工作力口快推进成效显著有力促进了国家信息安全保障工作的深入开展

近年来,经过全国各地区、各单位、各部门的不懈努力,我国信息安全等级保护制度不断推进实施。2010年,在信息系统定级备案工作基础上,全国信息安全等级保护安全建设整改、等级测评、监督检查工作成效显著,推进了我国信息安全保障工作的深入开展。本文回顾总结了2010年我国信息安全等级保护工作情况及取得的成效,并展望了2011年等级保护工作计划。     

关于信息安全等级保护中认证认可工作的思考

信息安全等级保护是加强我国信息安全保障建设中的一项基础性工作。目前,我国已经对信息安全等级保护工作有了一定的理论探索和实践,在国家主管机关的大力推动下,等级保护将在制度与政策层面继续获得较大的进展。信息安全等级保护涉及到了信息系统的整个生命周期,对信息系统安全的认证和认可在其中占据着重要的地位。因此,如何在我国开展信息系统安全的认证和认可,是信息安全等级保护工作中的一项关键任务。