信息安全等级保护的安全技术分析

随着信息化在我国的迅猛发展,国家对信息安全保护水平的要求不断提高。当前,建设完善的信息系统已成为提高国家信息安全性的核心举措。信息安全等级保护是我国保障信息安全所依赖的基本政策,是通过依据其重要程度对信息网络系统进行分级保护,保障信息安全。本文对信息安全等级保护的流程做讨论,介绍了信息等级划分的依据和基本要求,最后给出了信息安全等级保护的方法,为从事信息安全保护工作提供借鉴。     

基于等级保护的网络测评实施

信息安全等级保护制度是国家信息安全保障工作的基本制度、基本策略和基本方法,是促进信息化健康发展,维护国家安全、社会秩序和公共利益的根本保障。信息安全等级保护测评是等级保护工作的重要环节,信息系统备案单位通过开展等级测评,可以查找自身系统安全隐患和薄弱环节,明确系统与相应等级标准要求的差距和不足,有针对性地进行安全建设整改。     

信息安全等级保护安全建设整改工作新进展

信息安全等级保护基本要求是整改的主要依据。有些重点行业有特殊要求,可以针对信息安全等级保护基本要求制定行业细则。     

信息安全管理体系与等级保护管理要求

介绍了信息安全管理体系的主要内容及发展过程,结合信息安全管理体系标准与等级保护标准,将信息安全管理体系与等级保护基本要求的安全管理进行对比分析,找出其间的共同点及区别,并分析了两者在实际应用上的相互关系,将二者运用到实际管理过程中。     

构建医院信息安全等级保护纵深防护体系

参考《卫生信息化"十二五"发展规划》的关于"信息安全体系建设"的要求,同时伴随医院数字化医疗的安全建设的推进,如何有效构建医院重要信息系统的安全保障体系是未来医院信息化安全关注的焦点。实践证明采取等级保护体系化建设整改,是一个行之有效的全面提升安全保护能力的方法。     

信息安全保障建设中的等级保护

2004年9月15日，由公安部、国家保密局、国家密码管理委员会办公室、国务院信息化工作办公室联合下发了《关于信息安全等级保护工作的实施意见》（公通字[2004]66号），明确了实施等级保护的基本做法。2007年6月22日，上述四单位又联合下发了《信息安全等级保护管理办法》（公通字[2007]43号），规范了信息安全等级保护的管理。     

国务院出台意见推进信息化发展切实保障信息安全

7月17日,国务院出台意见,推进信息化发展和切实保障信息安全。意见指出,到“十二五”末,国家信息安全保障体系基本形成,重要信息系统和基础信息网络安全防护能力明显增强,信息化装备的安全可控水平明显提高,信息安全等级保护等基础性工作明显加强。     

有效保障电子政务安全

背景 电子政务作为国家信息化战略重要组成部分,具有先导和示范作用,其信息安全保障事关经济发展、国家安全、社会稳定、公众利益和社会主义精神文明建设。实行电子政务信息安全等级保护是我国信息安全保护的基本制度和重点任务之一,本文着重讨论等级保护制度如何保护电子政务的信息安全。     

电子政务网络中的信息安全体系建设

通过对成都电子政务网信息安全建设情况的调研,结合电子政务网对安全的需求,总结出成都安全建设存在的问题,研究并提出了在等级保护管理办法指导下的成都电子政务网信息安全纵深防御安全体系架构,通过该体系的建设,落实细化等级保护的规范要求和具体落地,为其他地区的电子政务信息安全建设提供经验借鉴和示范作用,促进中国电子政务的安全可控发展。     

基于信息安全等级保护的网络模型分析

随着信息安全等级保护工作的开展,网络结构调整、设备采购、信息安全投资等越来越多的共性问题开始出现。本文基于等级保护纵深防御思想,深度解读等级保护基本要求,结合行业应用案例,解决以上共性问题,并形成信息安全等级保护三级网络模型。     

安全集成服务架构、构筑等级安全体系

信息安全等级保护作为国家信息安全保障的基本制度,在27号文件《国家信息化领导小组关于加强信息安全保障工作的意见》（中办发[2003]27号）、66号文件《关于信息安全等级保护的实施意见》（公通字[2005] 66号）和43号文件《信息安全等级保护管理办法》（公通字[2007]43号）发布后得以确立.     

信息安全等级保护标准体系研究

信息安全等级保护已经成为国家的信息安全保障工作的基本制度。文章从等级保护工作的实际出发，讨论了等级保护工作的流程，并构建了覆盖主要工作环节的信息安全标准体系。     

以人为主的信息安全审计系统

我国早已把信息化放在国家发展的战略高度,目前整个国家的信息化进程正在迅速推进,国家不可能因为当前的金融危机而放缓这一进程。同时,国家明确认识到信息安全必须与信息化同步建设,没有安全的信息化是没有意义的。等级保护对于我国信息安全建没非常重要,因此我认为现在国家大力推广等级保护是完全正确的决策。     

信息安全等级保护体系的设计

前 言《关于加强信息安全保障工作的意见》(中办[2003]27号文件)对中央各部委、各行业和各地区的信息安全保障工作做出原则性战略性的规定,是我国今后一段时期内信息安全保障工作的纲领性文件。文件指出实行等级保护是信息安全保障的基本政策,各部门、各单位都要根据等级保护制度的要求,结合各自的特点,建立相应的安全保护策略、计划和措施。我国不同行业的信息系统存在较大差异性,信息化发展的不同阶段也有着不同的安全要求,同时,东西部地区信息化发展不均衡,这些差异性特点决定了我国的安全保障工作必然存在较大的差异性。等级保护可以平…     

等级保护思想的演化

信息安全等级保护是中国正在大力推行的一项制度。等级保护思想起源于美国军方的安全保密制度,随着计算机的广泛使用和网络时代的到来,等级保护不断被注入新的内涵。今天,等级保护已经不仅仅是一种技术思想,而是发展成为贯穿信息安全保障各个环节的一个过程和一种制度。追溯了等级保护思想的源头与发展历程,并探讨了建立在等级保护思想之上的信息安全标准体系。     

信息安全保障建设中的等级保护

2004年9月15日,由公安部、国家保密局、国家密码管理委员会办公室、国务院信息化工作办公室联合下发了《关于信息安全等级保护工作的实施意见》(公通字[2004]66号),明确了实施等级保护的基本做法.     

第二届全国信息安全等级保护技术大会(IC SP’2013)征文通知

2012年6月,首届全国信息安全等级保护技术大会在桂林成功举办。会议为全国重要行业部门、专家、信息安全企业、测评机构以及公安机关提供了重要的技术和工作交流机会,有力推动了新形势下等级保护关键技术的发展以及新技术新应用与等级保护的探索。为认真贯彻落实《国务院关于大力推进信息化发展和切实保障信息安全的若干意见》(国发[2012]23号)的文件精神,深入推进信息安全等级保护技术交流和工作开展,经公安部网络安全保卫局同意,公安部第三研     

第二届全国信息安全等级保护技术大会（1CSP’2013）征文通知

2012年6月,首届全国信息安全等级保护技术大会在桂林成功举办。会议为全国重要行业部门、专家、信息安全企业、测评机构以及公安机关提供了重要的技术和工作交流机会,有力推动了新形势下等级保护关键技术的发展以及新技术新应用与等级保护的探索。为认真贯彻落实（（国务院关于大力推进信息化发展和切实保障信息安全的若干意见》（国发[2012123号）的文件精神,深入推进信息安全等级保护技术交流和工作开展,经公安部网络安全保卫局同意,公安部第三研究所决定举办第二届全国信息安全等级保护技术大会（ICSP’2013）。本届会议拟于2013年6月份召开,会议拟请公安部网络安全保卫局、工信部有关司局、国家保密局、国家密码管理局、中科院、国家网络与信息安全信息通报中心等部门担任指导单位。会议拟邀请信息安全领域的院士、资深专家,围绕网络安全保护策略、机制、新技术新应用、信息安全产品、国外网络安全政策标准和等级保护技术体系等各项核心内容作主题报告,为信息安全职能部门、专家学者、行业用户和信息安全企业提供一个开放的技术交流平台,分享等级保护的技术、方法和实践的最新研究成果。会议将出版大会论文集,经专家评选的部分优秀论文,将推荐至国家核心期刊发表。现就会议征文的有关情况通知如下：     

信息安全保障建设中的几个焦点问题

一、信息安全等级划分与保护2004年9月15日,公安部、国家保密局、国家密码管理局和国信办联合下发《关于信息安全等级保护工作的实施意见》(66号文件),明确了实施等级保护的基本做法。2007年6月22日,四部门又联合下发《信息安全等级保护管理办法》(43号文件),规范了信息安全等级保护的管理,坚持自主定级、自主保护原则,根     

落实等级保护 筑可信安全网络

随着国家电子政务建设的全面展开,保障信息系统的保密性、完整性以及可用性已成为当前国家信息安全建设必须面对的挑战。中国工程院院士、国家信息化专家咨询委员会委员沈昌祥院士在第三届中国电子政务高峰论坛上再次指出,当下国家信息安全的主要任务是要贯彻落实等级保护。作为我国信息安全产业发展的领导者,天融信公司自剧家提出等级保护政策以来,便将等保作为公司发展的核心战略,积极参与等级保护的标准制定和推广。