關于企業(yè)信息安全保障體系建設的探索

1、關于企業(yè)信息安全保障體系建設的探索關于企業(yè)信息安全保障體系建設的探索關于企業(yè)信息安全保障體系建設的探索［摘要］信息安全保障體系是由美國首先提出，并將其上升到國家戰(zhàn)略、國際戰(zhàn)略的高度。我國于2003年也明確提出建設我國的信息安全保障體系。本文通過對國內(nèi)外建設的介紹，進而列出中國石油信息安全體系建設內(nèi)容及存在問題，供其他企業(yè)借鑒。［關鍵詞］信息安全保障體系；中國石油；企業(yè)１信息安全保障體系概述信息安全保障（ｉｎｆｏｒｍａｔｉｏｎａｓｓｕｒａ

2、ｎｃｅ，ｉａ）來源于１９９６年美國國防部ｄｏｄ指令５－３６００１（ｄｏｄｄ５－３６００１）。其發(fā)展經(jīng)歷了通信安全、計算機安全、信息安全直至現(xiàn)在的信息安全保障。內(nèi)容包括保護（ｐｒｏｔｅｃｔion）、檢測（ｄｅｔｅｃｔion）、響應（ｒｅsponse）、恢復（ｒｅcovery）4作。其他國家也都非常重視信息安全保障工作。構建可信的網(wǎng)絡，建設有效的信息安全保障體系，實施切實可行的信息安全保障措施已經(jīng)成為世界各國信息化發(fā)展的主要需求。信息化發(fā)展

3、比較好的發(fā)達國家，如俄、德、日等國家都已經(jīng)或正在制定自己的信息安全發(fā)展戰(zhàn)略和發(fā)展計劃，確保信息安全沿著正確的方向發(fā)展，在信息安全領域不斷進行著積極有益的探索。３國內(nèi)信息安全保障體系建設我國信息化安全保障體系建設相對于發(fā)達國家起步較晚，２００３年９月，中央提出要在５年內(nèi)建設中國信息安全保障體系。２００６年９月，“十一五”發(fā)展綱要提出科技“支撐發(fā)展”的重要思想，提出要提高我國信息產(chǎn)業(yè)核心技術自主開發(fā)能力和整體水平，初步建立有中國特色的信息安

4、全保障體系。２００７年７月２０日，“全國重要信息系統(tǒng)安全等級保護定級工作電視電話會議”召開，標志著信息安全等級保護工作在全國范圍內(nèi)的開展與實施。２０１１年３月《我國國民經(jīng)濟和社會發(fā)展十二五規(guī)劃綱要》明確提出加強網(wǎng)絡與信息安全保障工作。通過一系列的文件要求，不斷完善與提升我國的信息安全體系，強調(diào)信息安全的重要性。我國信息安全保障體系建設主要包括：①加快信息安全立法、建立信息安全法制體系，做到有法可依，有法必依。②建立國家信息安全組織管理體