信息安全等级保护的对策建议

经党中央和国务院批准的<国家信息化领导小组关于加强信息安全保障工作的意见>(以下简称<意见>)中规定国家必须实行信息安全等级保护,重点保护基础信息网络和重要信息系统安全,要抓紧安全等级保护制度建设,落实<中华人民共和国计算机信息系统安全保护条例>中"计算机信息系统实行安全等级保护,重点保护基础信息网络和重要信息安全,要抓紧安全等级保护制度建设,落实<中华人民共和国计算机信息安全保护条例>中"计算机信息系统实行安全等级保护,等级划分标准和等级管理办法由公安部会同有关部门制定"等有关规定.     

产品等级评估清晰界定安全能力

做好信息系统的安全保障工作需要多少投资?许多信息系统的主管往往心中无数。同样的,科研单位和企业应该开发什么样的安全产品?信息安全专家应该如何对安全产品进行正确的评审?信息安全职能部门应该如何对信息系统的安全工作进行有效监督?这往往也很难说清楚。 这些问题如不解决,将导致国家信息安全科学技术水平和整体信息安全保护能力很难提高。为此,国家信息化领导小组决定加强信息安全保障工作,实行信息安全等级保护。这一重大决定,明确落实了《中华人民共和国计算机信息系统安全保护条例》中关于实行信息安全等级保护制度的有关规定。对信息系统实行等级保护是国家法定制度和基本国策,是开展信息安全保护工作的发展方向。实行信息安全等级保护的决定具有重大的现实和战略意义。 信息安全产品是信息系统等级保护的基础。因此,对信息安全产品进行等级认证就显得尤为重要,它将为信息系统安全建设提供重要的依据和切实保障。 本期CSO沙龙将和您一起探讨信息安全产品等级认证在等级保护中所发挥的作用。     

级别是产品的可信度标签

做好信息系统的安全保障工作需要多少投资?许多信息系统的主管往往心中无数。同样的,科研单位和企业应该开发什么样的安全产品?信息安全专家应该如何对安全产品进行正确的评审?信息安全职能部门应该如何对信息系统的安全工作进行有效监督?这往往也很难说清楚。 这些问题如不解决,将导致国家信息安全科学技术水平和整体信息安全保护能力很难提高。为此,国家信息化领导小组决定加强信息安全保障工作,实行信息安全等级保护。这一重大决定,明确落实了《中华人民共和国计算机信息系统安全保护条例》中关于实行信息安全等级保护制度的有关规定。对信息系统实行等级保护是国家法定制度和基本国策,是开展信息安全保护工作的发展方向。实行信息安全等级保护的决定具有重大的现实和战略意义。 信息安全产品是信息系统等级保护的基础。因此,对信息安全产品进行等级认证就显得尤为重要,它将为信息系统安全建设提供重要的依据和切实保障。 本期CSO沙龙将和您一起探讨信息安全产品等级认证在等级保护中所发挥的作用。     

信息安全等级保护的政策建议

经党中央和国务院批准的《国家信息化领导小组关于加强信息安全保障工作的意见》(以下简称《意见》)中规定国家必须实行信息安全等级保护,重点保护基础信息网络和重要信息系统安全,要抓紧安全等级保护制度建设,落实《中华人民共和国计算机信息系统安全保护条例》中“计算机     

我国计算机信息系统安全保护标准体系的构成和建设

安全等级保护制度的构成 国家实行计算机信息系统安全等级保护制度建设主要由以下几部分构成: (一)计算机信息系统安全等级保护管理的行政法规体系。根据《中华人民共和国计算机信息系统保护条例》和《计算机信息系统安全保护等级划分准则》GB17859-1999(以下简称《准则》),公安部会同有关部门制定《计算机信息系统安全等级保护管理办法》(讨论稿)。     

深入开展信息安全等级保护工作 全面落实国家信息安全等级保护制度

一、信息安全等级保护制度的法律和政策体系建设贯彻实施信息安全等级保护制度,国家、部委已出台一些法规、政策文件。法律方面已有《中华人民共和国计算机信息系统安全保护条例》（国务院147号令）;政策方面,中央文件有《国家信息领导小组关于加强信息安全保障工作的意见》（中办发[2003]27号）,     

公安部与北京市公安局联合开展信息安全等级保护监督检查

近期,公安部根据《中华人民共和国计算机信息系统安全保护条例》和《信息安全等级保护管理办法》规定,会同北京市公安局对中央国家机关69个部委和中央企业、商业银行、保险公司等47个在京企业信息安全等级保护工作情况进行监督检查。     

等级保护 安全评估

等级保护的关键过程 从政策因素讲,《关于加强信息安全保障工作的意见》,奠定了国家关于信息安全保障的基本国策。要求各部门、各单位从实际出发,综合平衡安全成本和风险,优化信息安全资源配置,确保重点,实行信息安全等级保护。 一般而言,实施信息安全等级保护大致有下列几个关键过程: 分析业务系统和相关信息和信息系统     

网络信息安全等级评价的几点法律思考

网络信息系统的安全等级是指国家信息安全监督管理部门根据计算机网络处理信息的敏感程度、业务应用性质和部门重要程度所确认的信息网络安全保护能力的级别。计算机信息系统的安全保护等级不同,其安全保护能力也不尽相同。实行信息系统安全等级保护制度是我国保障信息系统安全的一项关键制度,也是我国电子政务建设的重要思路。信息系统安全等级评价是等级保护制度的核心内容。信息系统安全等级评价（以下简称安全等级评价）是指评价机构根据国家信息安全等级技术标准和管理标准,对使用单位的信息网络进行安全等级检测、评价和监督的活动。安全等级评价既是连接系统建设单位和系统集成商之间的纽带,也是检测安全专用产品的重要环节。[编者按]     

我国计算机信息系统安全等级保护制度及有关政策(中)

四、开展计算机信息系统安全等 级保护制度建设的基本思路 根据《计算机信息系统安全保护条例》规定,国家事务、经济建设、国防建设、尖端科技等重要领域计算机信息系统要实行安全等级保护。开展这项工作的基本思路是:计算机信息系统使用单位根据其保护工作的重要程度和自身安全需求,依据《计算机信息系统安全保护等级划分准则》确定计算机信