网络信息安全等级评价的几点法律思考

网络信息系统的安全等级是指国家信息安全监督管理部门根据计算机网络处理信息的敏感程度、业务应用性质和部门重要程度所确认的信息网络安全保护能力的级别。计算机信息系统的安全保护等级不同,其安全保护能力也不尽相同。实行信息系统安全等级保护制度是我国保障信息系统安全的一项关键制度,也是我国电子政务建设的重要思路。信息系统安全等级评价是等级保护制度的核心内容。信息系统安全等级评价（以下简称安全等级评价）是指评价机构根据国家信息安全等级技术标准和管理标准,对使用单位的信息网络进行安全等级检测、评价和监督的活动。安全等级评价既是连接系统建设单位和系统集成商之间的纽带,也是检测安全专用产品的重要环节。[编者按]     

我国计算机信息系统安全等级保护制度及有关政策(中)

四、开展计算机信息系统安全等 级保护制度建设的基本思路 根据《计算机信息系统安全保护条例》规定,国家事务、经济建设、国防建设、尖端科技等重要领域计算机信息系统要实行安全等级保护。开展这项工作的基本思路是:计算机信息系统使用单位根据其保护工作的重要程度和自身安全需求,依据《计算机信息系统安全保护等级划分准则》确定计算机信     

简讯

广东首次出台计算机信息安全保护管理规章 广东省公安厅宣布,《广东省计算机信息系统安全保护管理规定》将于今年6月1日起实施,这是该省首次出台的计算机信息系统安全保护管理规章。 广东现有互联网用户约六百万,居中国第一;网站数量近七万多个,居中国第二。但由于网络应用发展速度太快,网上的色情、赌博等有害信息和垃圾邮件泛滥,攻击网络、传播计算机病毒、侵犯公民人身权利和财产权利的案件时有发生。 广东此次出台的该项规定全文共有二十八条,包括安全保护制度及技术措施、重点安全保护单位范围、法律责任等多个部分,如规定公安机关、国家安全机关为保护信息系统安全,在紧急情况下,可采取暂停服务、暂时停机、暂停联网等紧急措施;各市公安局设立报警处置中心,负责受理网上发生的案件和指导处置重大安全事故等。     

我国计算机信息系统安全等级保护制度及有关政策(下)

(七)计算机信息系统安全保护等级的评测与确认制度 1.安全保护等级评测申请与评测协议 使用单位在委托评测机构进行评测时,应当向评测机构提交安全保护等级评测申请书。为避免评测的任意性,安全保护等级评测机构受安全保护等级评测委托的,应当依法与使用单位签定书面评测协议。     

计算机信息系统安全问题及其解决措施

在信息技术飞速发展的大环境下,计算机信息系统的重要地位逐渐显现,计算机信息系统是保持社会信息化、现代化的大前提,计算机信息系统的安全问题对国家及社会稳定有巨大影响。着重从计算机信息系统的安全状况、策略,影响计算机信息系统安全的因素、问题及其解决方案等几个方面展开论述,凸显出提升计算机信息系统安全的必要性和迫切性。结合计算机信息安全技术特点及适用人群,列出了一系列可能出现的安全问题及其解决方案,让用户在使用信息系统的过程中可以有效规避这些问题。进一步探讨了如何对信息系统安全性进行优化升级。     

计算机犯罪的原因及其现场勘查

计算机犯罪作为一种新生事物,它的立案侦查必定与以往传统案件的调查取证有很大的区别,然而恰当地应用各种侦查手段仍旧是打击这种犯罪的有力武器。 计算机犯罪是指行为人故意实施在计算机内以资源为对象或以计算机为工具危害计算机产业的正常管理秩序、计算机软件保护及信息系统安全保护制度等法规,侵害与计算机有关权利人的利益,以及其它危害社会,情节严重的行为。我国新刑     

计算机信息系统安全问题与管理

计算机信息系统的安全关系到计算机的使用以及个人隐私的安全问题,因此备受人们的关注。随着我国对于个人隐私的重视程度加大,因此对于计算机信息安全的管理也备受管理部门的影响,本文重点分析了计算机信息安全管理存在的问题和解决对策,供相关技术人员和管理人员参考。     

谈公众教育在预防和打击计算机犯罪中的作用

计算机犯罪的特点分析 自1986年我国在深圳市发现首例计算机犯罪案件以来,利用计算机犯罪的案件不断发生,且呈明显上升趋势:1987年破获7起,1990年超过前几年的案件总和,1998年立案侦查计算机违法犯罪案件达到百余起,1999年增至400余起,2000年剧增为2700余起,去年又涨到4500余起。案件数量的持续上升和个别案件造成的危害加大都严重危害了信息系统的安全运行秩序。     

国家计算机病毒应急处理中心

1994年2月8日,我国正式颁布实施了《计算机信息系统安全保护条例》(以下简你《条例》),该《条例》正式明确指出公安部主管全国计算机信息系统安全保护工作。同时,规定了对计算机病毒和危害社会公共安全的其他有害数据的防治研究工作由公安部归口管理。对计算机信息系统安全专用产品的销售实行许可证制度,公安部已颁布了《计     

我国自己的安全评估标准--《计算机信息系统安全保护等级划分准则》

信息社会,有信息安全才有国家安全;现今社会,信息安全掌握着国家的动脉。信息系统安全不仅关系到计算机信息系统的本身,而且关系到国家安全、社会安定和经济发展。1999年9月13日,由国家公安部提出并组织制定,国家质量技术监督局发布了《计算机信息系统安全保护等级划分准则》,并定于2001年1月1日实施。这意味着我国有了自己的等级保护制度,我国的计算机管理构架正在日趋完善。     

信息系统安全产品的发展策略

随着计算机技术和网络技术的飞速发展,通过网络互连实现计算机资源共享得到了越来越广泛的应用,如何保护信息资源和数据的安全,成为信息系统亟待解决的问题。一、国内信息系统的现状 通过对我国目前各类信息系统的深入了解和分析,存在以下需要考虑的问题: 1、随着计算机犯罪行为的增多,计算机信息系统的安全已引起重视,但对信息系统的安全保护策略、实现措施并未纳入信息系统的整体规划中。 2、安全产品应用于信息系统,仅针对于信息系统的某一层次、某一功能的安全技术机制,并未从整体、全方位角度形成对信息系统的保护,从而有可能给整个系统留下某种隐患。 3、安全产品对信息系统的安全保护层次不能够满足对安全要求增长的需求,例如密码算法强度、抗攻击能力等技术性能可能导致安全产品抗外在威胁的脆弱性。 4、对国外研制的安全产品,未经检测审查就大量应用于国内信息系统,存在着安全使用风险,可能在国际关系变化、信息战威胁等环境中使用时留下不安全因素。 二、发展安全产品的指导思想     

信息安全等级保护技术测评常见问题的分析与对策

近年来,我国信息安全形势严峻,黑客攻击、病毒感染、信息泄密等安全问题日益突出,威胁着我国的社会稳定和国家安全。信息安全等级保护是保障我国信息安全的基本制度。通过对被测信息系统进行测评,可以帮助被测单位验证信息系统是否具备相应安全保护能力,提高其信息安全建设和保障能力。文章着重阐述了被测三级信息系统（S3A3G3）技术测评中普遍存在的一些安全问题,分析了其形成原因,探讨了相应的解决对策。     

浅谈金融业信息系统等级保护工作的常态化简

近年来,信息系统信息安全等级保护制度已成为我国一项基本国策,如何持续地做好将信息系统等级保护工作,提高自身信息系统安全防御能力,已成为金融机构必须关注的问题。本文主要结合人民银行实际的信息安全管理工作,对单位开展信息安全等级保护工作的情况进行了分析,并就如何实现信息系统等级保护工作常态化提出了几点想法。     

2006年全国信息网络安全状况与计算机病毒疫情调查分析报告

今年6月,公安部公共信息网络安全监察局举办了2006年度信息网络安全状况与计算机病毒疫情调查活动,在国家计算机病毒应急处理中心、国家反计算机入侵和防病毒研究中心、新浪网等三家网站开设了在线调查栏目,各省区市公安厅、局公共信息网络安全监察部门组织本地重要信息系统管理和使用单位、互联网服务单位进行了网上调查。调查内容包括我国2005年5月至2006年5月发生网络安全事件、计算机病毒疫情状况和安全管理中存在的问题。     

第九次全国信息网络安全状况与计算机病毒疫情调查报告发布

近日,公安部网络安全保卫局发布了第九次全国信息网络安全状况与计算机病毒疫情调查报告。全国3万多家重要信息系统联网和使用单位、互联网服务单位以及计算机用户参加了此次调查活动。     

2006年全国信息网络安全状况与计算机病毒疫情调查分析报告

今年6月，公安部公共信息网络安全监察局举办了2006年度信息网络安全状况与计算机病毒疫情调查活动，在国家计算机病毒应急处理中心、国家反计算机入侵和防病毒研究中心、新浪网等三家网站开设了在线调查栏目，各省区市公安厅、局公共信息网络安全监察部门组织本地重要信息系统管理和使用单位、互联网服务单位进行了网上调查。调查内容包括我国2005年5月至2006年5月发生网络安全事件、计算机病毒疫情状况和安全管理中存在的问题。[编者按]     

计算机信息系统安全探索

现今计算机网络的快速发展,网络规模成几何数增长,计算机信息系统规模也随之成几何数增长.计算机信息是网络的最主要资源,有时是一个企业,一个公司的命脉所在,这就要求对计算机信息系统安全体系进行系统化的建设,保障信息的安全.因此构筑我国计算机信息系统安全防范体系成为了现今计算机领域急需解决的问题.     

等级保护的监管制度和工作程序

计算机信息系统需要有一整套用于规范其建设和使用的标准和管理办法，以准确、科学地评估计算机信息系统及其安全专用产品的功能是否正确、充分和有效，是否能够满足用户的安全需求，这就是等级保护制度。国家有关部门决心将等级保护制度作为我国信息安全的基本国策，围绕着此项内容，公安部等政府部门做了大量工作，并于今年2月在国家计委、人民银行以及陕西、湖北、浙江、重庆等部委和省市开展了等级保护的试点工作。建立计算机信息系统安全等级保护制度，直接关系到各行各业的计算机信息系统建设和管理，也是一项复杂的社会化的系统工程。为大力宣传和推广等级保护制度，从本期开始，本刊设立等级保护专栏，及时报道等级保护制度的最新进展和相关知识。     

浅谈计算机网络技术

随着社会的发展,计算机技术的不断普及,确保信息管理系统的安全是各级机关单位的信息化办公的重要内容.要做好信息管理系统的安全工作,就要建立健全安全制度,构建良好的信息安全系统,培养安全管理人才,以此才能确保信息系统的安全,各级机关单位的信息化办公才能安全有效.本文通过对计算机网络的介绍,着重介绍了计算机网络通讯技术及其常见问题及解决办法.     

计算机信息系统安全与保护

本文针对计算机信息系统的不安全因素和存在的问题，阐述了计算机信息系统安全要求．提出了计算机信息系统安全保护措施。