国家计委项目"1110工程"取得重要进展

《计算机信息系统安全保护等级评 估认证体系及互联网络电子身份认证管 理与安全保护平台建设》项目经国家计 委批准(计高技[2000]2037号),于 2000年11月10日正式实施(简称1110 工程)。 1110程是贯彻落实《中华人民共 和国计算机信息系统安全保护条例》, 促进计算机信息系统安全等级保护制度     

计算机信息系统安全等级保护试点初见成效

一、引言 计算机信息系统安全等级保护作为我国的一项法律制度,是我国信息安全重要的国策之一。在国务院信息化领导小组的统一部署下,在国家计委《计算机信息系统安全保护等级评估认证体系》及《互联网络电子身份认证管理与安全保护平台试点》项目(以下简称“1110工程”)的支持下,计算机信息系统安全等级保护的法律体系、技术体系和评估、执法保障体系已初具雏形,一些关键技术     

建设国际上公认的信息安全评估机构--访公安部信息安全等级保护评估中心朱建平

为促进信息系统安全等级保护制度的建设．贯彻落实《中华人民共和国计算机信息系统安全保护条例》的具体要求．经国家发改委批准，国家有关部门于2000年11月10日正式实施“计算机信息系统安全保护等级评估认证体系及互联网络电子身份认证管理与安全保护平台建设项目”，其中该项目的主要内容之一就是“在北京建立系统安全等级保护评估中心”。     

PKI/CA技术在电子政务安全体系建设中的应用研究

PKI/CA技术作为信息安全建设的基石,在电子政务安全体系建设中起着关键性的作用。通过分析认证体系的构成、发展现状和存在的问题,结合我国电子政务发展特色和趋势,提出了建设高效、安全的电子政务认证体系的建议,为我国电子政务安全建设提供了积极的参考作用。     

系统风险评估是一个体系

我国信息系统安全风险评估的研究是近几年才开始的。随着信息系统等级保护工作的逐步开展,目前工作主要集中在组织架构和业务体系的建立,如建立了国家信息安全测评认证中心、北京信息安全测评认证中心等评估认证体系,相应的标准体系和技术体系还处于研究阶段。但电子政务、电子     

国家发改委“1110工程”在京验收成功

7月18日,公安部科技局就国家发改委产业化项目《计算机信息系统安全保护等级评估认证体系及互联网络电子身份认证管理与安全保护平台建设》(即"1110工程")在北京组织召开了验收会。公安部科技局副局长刘烁到会致辞,公安部公共信息网络安全监察局景乾元副处长简略介绍了项目的背景情况。     

关于信息安全等级保护中认证认可工作的思考

信息安全等级保护是加强我国信息安全保障建设中的一项基础性工作。目前,我国已经对信息安全等级保护工作有了一定的理论探索和实践,在国家主管机关的大力推动下,等级保护将在制度与政策层面继续获得较大的进展。信息安全等级保护涉及到了信息系统的整个生命周期,对信息系统安全的认证和认可在其中占据着重要的地位。因此,如何在我国开展信息系统安全的认证和认可,是信息安全等级保护工作中的一项关键任务。     

广西CA的建设和发展情况

广西壮族自治区数字证书认证中心有限公司（简称广西CA）正式成立于2003年3月，是经自治区信息产业局批准、自治区工商管理局同意注册的从事电子政务和电子商务安全证书管理的权威性第三方机构。负责为广西互联网的发展和应用提供信任基础，全面提升广西信息化基础建设水平；建立具有权威地位、值得信任的第三方数字证书认证体系，发放数字认证证书，确定网上行为的身份，为广西电子商务、电子政务及其他信息化应用提供全面统一的数字证书认证服务。     

电子政务外网等级保护测评探讨

信息系统等级保护制度是我国加强信息系统安全防护的重要措施,电子政务外网运行着电子政务的公共服务业务,开展等级保护与等级保护测评非常必要,政务外网[2011]15号文要求开展电子政务外网的等级保护与等级保护测评工作。该文就政务外网某网络系统开展等级保护测评为例,探讨等级保护的定级、测评对象与测评机构的选择、测评内容与方法的确定、骨干网络系统的漏洞测试、安全整改等内容。本次测评在属地电子政务行业产生了良好的示范效应。     

用VPN集成加密设备强化基层电子政务信息安全

当前,电子政务信息系统已经成为转变政府职能、提高行政效率的有效手段。基层政府部门电子政务系统具有建设资金有限、用户数量少且分散的特点,常依托互联网运行,重要和敏感信息面临巨大安全风险。本文针对该安全需求,提出研制与VPN系统集成的加密设备,实现基于互联网电子政务系统安全、高速加密传输和用户身份鉴别,解决该类系统面临的主要信息安全问题,并最大程度降低传输专线、电子CA认证等系统建设的高昂成本。     

信息安全等级保护制度在计算机网络建设中的应用研究

计算机网络安全是信息安全的前提条件,在互联网环境下,各个领域都在追求信息化的发展,推动了各个行业的进步。但是信息安全风险问题同样也需要得到重视。信息安全等级保护制度是我国实行信息安全保护的根本制度,依托这一制度,有关部门也发布了一系列的政策措施,在计算机网络建设工作中,借助于信息安全等级保护制度构建网络安全体系,以提高网络安全保护质量,更好推动网络信息化的健康发展。     

加快网络信任体系建设,为信息化活动提供安全保障

电子商务、电子政务的发展，离不开以PKI／CA为基础的网络信任体系的支持。作为包括各类组织、个人、设备等网络主体提供安全服务的具有普适性的信息安全基础设施，PKI／CA在统一的安全认证标准的规范基础上，提供在线身份认证、数字签名等，解决了信息网络空间中的身份信任问题，能够保证信息网络空间中各种行为主体身份的唯一性、真实性和合法性，保护信息网络空间中各种主体的安全利益。     

准备工作充分 信息交流互动 重庆市等级保护试点达到预期目标

1994年，国务院发布《中华人民共和国计算机信息系统安全保护条例》，规定了“重点保护国家事务、国家经济建设、国防建设、国间尖端科学技术等重要领域的信息系统的安全”；1998年，公安部会同了相关国家部门起草了《计算机信息系统安全保护等级制度建设纲要))，确立了安全保护等级制度的主要适用范围，建设目标、原则任务和实施步骤及措施等主要问题；1999年，国家技术监督局审查通过并正式发布了强制性国标——《计算机信息系统安全保护等级划分准则》GBl7859—1999，划分了信息系统的五个保护等级；2000年，国家计委下达由公安部主持开展的《计算机信息系统安全保护等级评估认证体系及互联网络电子身份认证管理与安全保护平台试点》项目建设的任务；2003年3月，国家计委、人民银行、湖北、浙江、陕西、四川、重庆五省市先后开始信息系统安全等级保护的试点工作．     

县级电子政务安全管理研究

随着互联网的高速发展和我国县级电子政务建设的不断完善,县级电子政务建设进入了空前的发展阶段,然而,我们在看到电子政务带来便利的同时,也不禁为互联网、使用环境、人员素质等多方面安全管理问题担忧。因此,该文结合当前县级电子政务发展现象,深入探索如何提高政务安全管理途径和策略,为提高县级电子政务安全体系建设作出积极的努力。     

金审工程涉及到的互联互通和安全问题

审计为什么要安全的互联互通在金审工程总体规划当中,对互联互通和安全问题都进行了多方面的规划。根据国家关于信息安全保障体系的要求,金审工程在信息网络安全方面实施了信息安全等级保护。系统密集的规划、系统安全的保护,跨安全、跨密级的信息交互,以及多阶交互的信息保护、防病毒体系、身份认证、备份体系等方面的综合规划都已经进入实施阶段。根据国信办和公安部的要求,我们对金审工程的各大系统,以及中央和地方各级的审计系统,按照信息系统内容,关系国家安全经济命脉、社会稳定的影响程度进行了系统安全等级定级;同时按照电子政务网…     

信息系统的风险评估：系统风险评估是一个体系

我国信息系统安全风险评估的研究是近几年才开始的。随着信息系统等级保护工作的逐步歼展，目前工作主要集中在组织架构和业务体系的建立，如建立了国家信息安全测评认证中心．北京信息安全测评认证中心等评估认证体系，相应的标准体系和技术体系还处于研究阶段。但电子政务、电子商务的蓬勃发展，信息系统风险评估领域和以该领域为基础和前提的信息系统安全工程，在我国已经得到政府、军队、企业、科研机构的高度重视，因此具有广阔的研究空间。     

PKI体系认证模式的USBKey在电子政务中的应用

建立稳定可靠的信任和授权机制是电子政务建设中亟待解决的课题。USBKcy是一种新型身份认证产品。分析了PKI技术的特点，提出了利用基于PKI体系认证模式的USBKey解决信息传输中身份认证问题的方法。     

基于CA证书的统一身份认证在电子政务信息平台中的应用初探

针对电子政务信息系统中的安全问题,提出了基于CA证书的统一身份认证的安全解决方案,从CA证书、SSL网关、身份认证等三个方面详细阐述了技术实现方案。最后根据参与的建设项目对基于CA的电子政务信息平台的统一身份认证搭建进行了展现。     

1110工程郑州项目实施四年收效显著

“国家互联网电子身份认证示范工程”是1110工程的重要组成部分，于2000年11月10日正式启动。该项目的总体目标是依据《中华人民共和国计算机信息系统安全保护条例》和《计算机信息系统安全保护等级划分准则》，初步建立我国计算机信息系统安全等级保护监督管理和服务体系。此项目在公安部十一局的监督和指导下，由公安部第三研究所负责组织实施。     

电子身份认证的法律性质探究

电子身份认证在技术和制度层面上保证了电子商务和电子政务活动的安全,这种身份认证主要是通过电子签名及其认证而实现的,涉及到电子认证机构与电子签名人、电子签名信赖方之间的法律关系,所以明确三者之间的权利义务关系尤为重要。本文通过介绍电子签名、电子认证二者关系并分析了关于电子身份认证性质的各种学说,明确了电子身份认证是一种专业信用服务。