信息系統(tǒng)等級保護建設思路

1、信息系統(tǒng)等級保護建設思路信息系統(tǒng)等級保護建設思路實施信息安全等級保護，能夠有效地提高我國信息和信息系統(tǒng)安全建設的整體水平，有利于在信息化建設過程中同步建設信息安全設施，保障信息安全與信息化建設相協(xié)調有利于為信息系統(tǒng)安全建設和管理提供系統(tǒng)性、針對性、可行性的指導和服務，有效控制信息安全建設成本有利于優(yōu)化信息安全資源的配置，重點保障基礎信息網絡和關系國家安全、經濟命脈、社會穩(wěn)定等方面的重要信息系統(tǒng)的安全有利于明確國家、法人和其他組織、公民的

2、信息安全責任，加強信息安全管理有利于推動信息安全產業(yè)的發(fā)展?！秶倚畔⒒I導小組關于加強信息安全保障工作的意見》(中辦發(fā)[2003]27號)，明確指出將等級保護制度作為我國信息安全領域的一項基本制度。2010年發(fā)布的《關于推動信息安全等級保護測評體系建設和開展等級測評工作的通知》(公信安[2010]303號)明確指出，“2011年底前完成第三級(含)以上信息系統(tǒng)的測評工作，2012年底之前完成第三級(含)以上信息系統(tǒng)的安全建設整改工作。

3、”在制度保證的前提下，各企業(yè)和組織要明確信息系統(tǒng)等級保護建設思路，才能事半功倍，確實提升信息系統(tǒng)安全保障能力。一、信息安全等級保護的情況介紹一、信息安全等級保護的情況介紹實施信息安全等級保護，能夠有效地提高我國信息和信息系統(tǒng)安全建設的整體水平，有利于在信息化建設過程中同步建設信息安全設施，保障信息安全與信息化建設相協(xié)調有利于為信息系統(tǒng)安全建設和管理提供系統(tǒng)性、針對性、可行性的指導和服務，有效控制信息安全建設成本有利于優(yōu)化信息安全資源的配

4、置，重點保障基礎信息網絡和關系國家安全、經濟命脈、社會穩(wěn)定等方面的重要信息系統(tǒng)的安全有利于明確國家、法人和其他組織、公民的信息安全責任，加強信息安全管理有利于推動信息安全產業(yè)的發(fā)展。國內信息安全等級保護工作的開展是一個隨著計算機技術的發(fā)展和業(yè)務對計算機系統(tǒng)依賴性逐漸增加，不斷發(fā)展和完善起來的?！秶倚畔⒒I導小組關于加強信息安全保障工作的意見》正式出臺，明確提出非涉密信息系統(tǒng)遵循等級保護思想進行信息安全建設。公安部網絡安全保衛(wèi)局在全國開

5、展等級保護工作試點，先后發(fā)布了信息系統(tǒng)定級、備案、整改建設、等級測評等各重要環(huán)節(jié)的有關文件，指導等級保護工作開展。其中2009年的公信安1429號文《關于開展信息安全等級保護安全建設整改工作的指導意見》明確提出2012年年底前完成已定級信息系統(tǒng)的整改工作。等級保護的技術體系也基本成型，目前涉及到等級保護建設的技術標準和規(guī)范大約有30多個，主要包括了技術、管理、產品、建設流程等各方面的內容，如:定級指南、備案細則、實施指南、安全設計、基本

6、要求、測評過程要求、測評指南，使得等級保護工作在各個環(huán)節(jié)都有具體的技術標準可以參考。二、工作思路與建設原則二、工作思路與建設原則對于具有分支機構的大型企業(yè)組織來說，信息安全工作已經有等級保護的制度和技術體系做依托，更多的是在實踐中摸索出適合本企業(yè)組織信息系統(tǒng)安全建設的工作思路與建設原則。統(tǒng)一規(guī)劃、統(tǒng)一標準、統(tǒng)籌協(xié)調統(tǒng)一規(guī)劃、統(tǒng)一標準、統(tǒng)籌協(xié)調統(tǒng)一規(guī)劃:統(tǒng)一制訂規(guī)劃建設推進方案、等級保護工程建設方法，各信息系統(tǒng)均需要參照規(guī)劃方案實施，不能