信息系統(tǒng)等級(jí)保護(hù)建設(shè)思路

1、信息系統(tǒng)等級(jí)保護(hù)建設(shè)思路信息系統(tǒng)等級(jí)保護(hù)建設(shè)思路實(shí)施信息安全等級(jí)保護(hù)，能夠有效地提高我國(guó)信息和信息系統(tǒng)安全建設(shè)的整體水平，有利于在信息化建設(shè)過(guò)程中同步建設(shè)信息安全設(shè)施，保障信息安全與信息化建設(shè)相協(xié)調(diào)有利于為信息系統(tǒng)安全建設(shè)和管理提供系統(tǒng)性、針對(duì)性、可行性的指導(dǎo)和服務(wù)，有效控制信息安全建設(shè)成本有利于優(yōu)化信息安全資源的配置，重點(diǎn)保障基礎(chǔ)信息網(wǎng)絡(luò)和關(guān)系國(guó)家安全、經(jīng)濟(jì)命脈、社會(huì)穩(wěn)定等方面的重要信息系統(tǒng)的安全有利于明確國(guó)家、法人和其他組織、公民的

2、信息安全責(zé)任，加強(qiáng)信息安全管理有利于推動(dòng)信息安全產(chǎn)業(yè)的發(fā)展。《國(guó)家信息化領(lǐng)導(dǎo)小組關(guān)于加強(qiáng)信息安全保障工作的意見(jiàn)》(中辦發(fā)[2003]27號(hào))，明確指出將等級(jí)保護(hù)制度作為我國(guó)信息安全領(lǐng)域的一項(xiàng)基本制度。2010年發(fā)布的《關(guān)于推動(dòng)信息安全等級(jí)保護(hù)測(cè)評(píng)體系建設(shè)和開(kāi)展等級(jí)測(cè)評(píng)工作的通知》(公信安[2010]303號(hào))明確指出，“2011年底前完成第三級(jí)(含)以上信息系統(tǒng)的測(cè)評(píng)工作，2012年底之前完成第三級(jí)(含)以上信息系統(tǒng)的安全建設(shè)整改工作。

3、”在制度保證的前提下，各企業(yè)和組織要明確信息系統(tǒng)等級(jí)保護(hù)建設(shè)思路，才能事半功倍，確實(shí)提升信息系統(tǒng)安全保障能力。一、信息安全等級(jí)保護(hù)的情況介紹一、信息安全等級(jí)保護(hù)的情況介紹實(shí)施信息安全等級(jí)保護(hù)，能夠有效地提高我國(guó)信息和信息系統(tǒng)安全建設(shè)的整體水平，有利于在信息化建設(shè)過(guò)程中同步建設(shè)信息安全設(shè)施，保障信息安全與信息化建設(shè)相協(xié)調(diào)有利于為信息系統(tǒng)安全建設(shè)和管理提供系統(tǒng)性、針對(duì)性、可行性的指導(dǎo)和服務(wù)，有效控制信息安全建設(shè)成本有利于優(yōu)化信息安全資源的配

4、置，重點(diǎn)保障基礎(chǔ)信息網(wǎng)絡(luò)和關(guān)系國(guó)家安全、經(jīng)濟(jì)命脈、社會(huì)穩(wěn)定等方面的重要信息系統(tǒng)的安全有利于明確國(guó)家、法人和其他組織、公民的信息安全責(zé)任，加強(qiáng)信息安全管理有利于推動(dòng)信息安全產(chǎn)業(yè)的發(fā)展。國(guó)內(nèi)信息安全等級(jí)保護(hù)工作的開(kāi)展是一個(gè)隨著計(jì)算機(jī)技術(shù)的發(fā)展和業(yè)務(wù)對(duì)計(jì)算機(jī)系統(tǒng)依賴(lài)性逐漸增加，不斷發(fā)展和完善起來(lái)的?！秶?guó)家信息化領(lǐng)導(dǎo)小組關(guān)于加強(qiáng)信息安全保障工作的意見(jiàn)》正式出臺(tái)，明確提出非涉密信息系統(tǒng)遵循等級(jí)保護(hù)思想進(jìn)行信息安全建設(shè)。公安部網(wǎng)絡(luò)安全保衛(wèi)局在全國(guó)開(kāi)

5、展等級(jí)保護(hù)工作試點(diǎn)，先后發(fā)布了信息系統(tǒng)定級(jí)、備案、整改建設(shè)、等級(jí)測(cè)評(píng)等各重要環(huán)節(jié)的有關(guān)文件，指導(dǎo)等級(jí)保護(hù)工作開(kāi)展。其中2009年的公信安1429號(hào)文《關(guān)于開(kāi)展信息安全等級(jí)保護(hù)安全建設(shè)整改工作的指導(dǎo)意見(jiàn)》明確提出2012年年底前完成已定級(jí)信息系統(tǒng)的整改工作。等級(jí)保護(hù)的技術(shù)體系也基本成型，目前涉及到等級(jí)保護(hù)建設(shè)的技術(shù)標(biāo)準(zhǔn)和規(guī)范大約有30多個(gè)，主要包括了技術(shù)、管理、產(chǎn)品、建設(shè)流程等各方面的內(nèi)容，如:定級(jí)指南、備案細(xì)則、實(shí)施指南、安全設(shè)計(jì)、基本

6、要求、測(cè)評(píng)過(guò)程要求、測(cè)評(píng)指南，使得等級(jí)保護(hù)工作在各個(gè)環(huán)節(jié)都有具體的技術(shù)標(biāo)準(zhǔn)可以參考。二、工作思路與建設(shè)原則二、工作思路與建設(shè)原則對(duì)于具有分支機(jī)構(gòu)的大型企業(yè)組織來(lái)說(shuō)，信息安全工作已經(jīng)有等級(jí)保護(hù)的制度和技術(shù)體系做依托，更多的是在實(shí)踐中摸索出適合本企業(yè)組織信息系統(tǒng)安全建設(shè)的工作思路與建設(shè)原則。統(tǒng)一規(guī)劃、統(tǒng)一標(biāo)準(zhǔn)、統(tǒng)籌協(xié)調(diào)統(tǒng)一規(guī)劃、統(tǒng)一標(biāo)準(zhǔn)、統(tǒng)籌協(xié)調(diào)統(tǒng)一規(guī)劃:統(tǒng)一制訂規(guī)劃建設(shè)推進(jìn)方案、等級(jí)保護(hù)工程建設(shè)方法，各信息系統(tǒng)均需要參照規(guī)劃方案實(shí)施，不能