等級保護與分級保護

1、等級保護與分級保護等級保護與分級保護一、信息系統(tǒng)等級保護1999年國家發(fā)布并于2001年1月1日開始實施GB17859《計算機信息系統(tǒng)安全保護等級劃分準則》。2003年，中辦、國辦轉發(fā)《國家信息化領導小組關于加強信息安全保障工作的意見》(中辦發(fā)〔2003〕27號)，提出實行信息安全等級保護，建立國家信息安全保障體系的明確要求。2004年9月17日，公安部、國家保密局、國家密碼管理委員會辦公室、國務院信息辦下發(fā)了《關于信息安全等級保護工作

2、的實施意見》，明確了信息安全等級保護的重要意義、原則、基本內容、工作職責分工、要求和實施計劃。2006年1月17日，四部門又下發(fā)了《信息安全等級保護管理辦法（試行）》，進一步確定職責分工，明確了公安機關負責全面工作、國家保密工作部門負責涉密信息系統(tǒng)、國家密碼管理部門負責密碼工作、國務院信息辦負責的管理職責和要求。涉及國家秘密的信息系統(tǒng)應當依據(jù)國家信息安全等級保護的基本要求，按照國家保密工作部門涉密信息系統(tǒng)分級保護的管理規(guī)定和技術標準，結

3、合系統(tǒng)實際情況進行保護。由于信息系統(tǒng)結構是應社會發(fā)展、社會生活和工作的需要而設計、建立的，是社會構成、行政組織體系的反映，因而這種系統(tǒng)結構是分層次和級別的，而其中的各種信息系統(tǒng)具有重要的社會和經濟價值，不同的系統(tǒng)具有不同的價值。系統(tǒng)基礎資源和信息資源的價值大小、用戶訪問權限的大小、大系統(tǒng)中各子系統(tǒng)重要程度的區(qū)別等就是級別的客觀體現(xiàn)。信息安全保護必須符合客觀存在和發(fā)展規(guī)律，其分級、分區(qū)域、分類和分階段是做好國家信息安全保護的前提。信息系統(tǒng)

4、安全等級保護將安全保護的監(jiān)管級別劃分為五個級別：第一級：用戶自主保護級完全由用戶自己來決定如何對資源進行保護，以及采用何種方式進行保護。第二級：系統(tǒng)審計保護級本級的安全保護機制受到信息系統(tǒng)等級保護的指導，支持用戶具有更強的自主保護能力，特別是具有訪問審計能力。即能創(chuàng)建、維護受保護對象的訪問審計跟蹤記錄，記錄與系統(tǒng)安全相關事件發(fā)生的日和監(jiān)控，安防和巡查制度，應急響應制度和程序，規(guī)章制度的建立、更改和廢止的控制程序。由這五部分的安全控制機制

5、構成系統(tǒng)整體安全控制機制。二、涉密信息系統(tǒng)分級保護1997年《中共中央關于加強新形勢下保密工作的決定》明確了在新形勢下保密工作的指導思想和基本任務，提出要建立與《保密法》相配套的保密法規(guī)體系和執(zhí)法體系，建立現(xiàn)代化的保密技術防范體系。中央保密委員會于2004年12月23日下發(fā)了《關于加強信息安全保障工作中保密管理若干意見》明確提出要建立健全涉密信息系統(tǒng)分級保護制度。2005年12月28日，國家保密局下發(fā)了《涉及國家秘密的信息系統(tǒng)分級保護管

6、理辦法》，同時，《保密法》修訂草案也增加了網(wǎng)絡安全保密管理的條款。隨著《保密法》的貫徹實施，國家已經基本形成了完善的保密法規(guī)體系。涉密信息系統(tǒng)實行分級保護，先要根據(jù)涉密信息的涉密等級，涉密信息系統(tǒng)的重要性，遭到破壞后對國計民生造成的危害性，以及涉密信息系統(tǒng)必須達到的安全保護水平來確定信息安全的保護等級；涉密信息系統(tǒng)分級保護的核心是對信息系統(tǒng)安全進行合理分級、按標準進行建設、管理和監(jiān)督。國家保密局專門對涉密信息系統(tǒng)如何進行分級保護制定了一

7、系列的管理辦法和技術標準，目前，正在執(zhí)行的兩個分級保護的國家保密標準是BMB17《涉及國家秘密的信息系統(tǒng)分級保護技術要求》和BMB20《涉及國家秘密的信息系統(tǒng)分級保護管理規(guī)范》。從物理安全、信息安全、運行安全和安全保密管理等方面，對不同級別的涉密信息系統(tǒng)有明確的分級保護措施，從技術要求和管理標準兩個層面解決涉密信息系統(tǒng)的分級保護問題。涉密信息系統(tǒng)安全分級保護根據(jù)其涉密信息系統(tǒng)處理信息的最高密級，可以劃分為秘密級、機密級和機密級（增強）、