如何理11解信息安全等级保护与分级保护.docx资源-CSDN文库

版权申诉

91 浏览量 2022-11-26 17:54:38 上传评论收藏 35KB DOCX 举报

资源推荐

资源详情

资源评论

《电信交换》2009 年第 2 期

如何理解信息安全等级保护

与分级保护

在日常工作中和为用户提供服务的过程中，什么是信息系统等级保护？什么是涉密信息

系统分级保护？这两者之间有什么关系？那些系统需要进行等级保护？涉密信息系统如何

分级？这是时常困扰我们的问题。

一、信息系统等级保护

1999 年国家发布并于 2001 年 1 月 1 日开始实施 GB17859《计算机信息系统安全保护等

级划分准则》。2003 年，中办、国办转发《国家信息化领导小组关于加强信息安全保障工

作的意见》(中办发〔2003〕27 号)，提出实行信息安全等级保护，建立国家信息安全保障体

系的明确要求。2004 年 9 月 17 日，公安部、国家保密局、国家密码管理委员会办公室、国

务院信息办下发了《关于信息安全等级保护工作的实施意见》，明确了信息安全等级保护的

重要意义、原则、基本内容、工作职责分工、要求和实施计划。2006 年 1 月 17 日，四部门

又下发了《信息安全等级保护管理办法（试行）》，进一步确定职责分工，明确了公安机关

负责全面工作、国家保密工作部门负责涉密信息系统、国家密码管理部门负责密码工作、国

务院信息办负责的管理职责和要求。涉及国家秘密的信息系统应当依据国家信息安全等级保

护的基本要求，按照国家保密工作部门涉密信息系统分级保护的管理规定和技术标准，结合

系统实际情况进行保护。

由于信息系统结构是应社会发展、社会生活和工作的需要而设计、建立的，是社会构成、

行政组织体系的反映，因而这种系统结构是分层次和级别的，而其中的各种信息系统具有重

要的社会和经济价值，不同的系统具有不同的价值。系统基础资源和信息资源的价值大小、

用户访问权限的大小、大系统中各子系统重要程度的区别等就是级别的客观体现。信息安全

保护必须符合客观存在和发展规律，其分级、分区域、分类和分阶段是做好国家信息安全保

护的前提。

信息系统安全等级保护将安全保护的监管级别划分为五个级别：

第一级：用户自主保护级完全由用户自己来决定如何对资源进行保护，以及采用何种

方式进行保护。

第二级：系统审计保护级本级的安全保护机制受到信息系统等级保护的指导，支持用

户具有更强的自主保护能力，特别是具有访问审计能力。即能创建、维护受保护对象的访问

审计跟踪记录，记录与系统安全相关事件发生的日期、时间、用户和事件类型等信息，所有

本内容试读结束，登录后可阅读更多

下载后可阅读完整内容，剩余6页未读，立即下载

内容反馈

版权申诉

我是你的春哥！

粉丝: 1w+
资源: 1万+

最新资源

资源上传下载、课程学习等过程中有任何疑问或建议，欢迎提出宝贵意见哦~我们会及时处理！点击此处反馈

feedback-tip