检察机关信息system分级保护工作研究.docVIP

检察机关信息系统分级保护工作研究 天极网信息化频道2013-08-12 17:36 分享到：我要吐槽 　　中央必威体育官网网址委员会于2004年12月23日下发了《关于加强信息安全保障工作中必威体育官网网址管理若干意见》明确提出要建立健全涉密信息系统分级保护制度。自2005年起，国家必威体育官网网址局组织制定并颁布实施了一系列关于涉密信息系统分级保护的法规与标准。2007年9月7日，国家必威体育官网网址局召开了全国涉密信息系统分级保护工作会议，推广了试点工作经验，部署了分级保护工作。自此，涉密信息系统分级保护工作已进入了全面推进阶段。 　　检察机关作为国家法律监督机关，是国家必威体育官网网址局确定的高涉密单位，检察专网因而成为全国检察机关当前唯一的涉密网络。随着检察信息化建设快速推进，检察机关各类信息包括涉及国家秘密的信息越来越多的以电子数据形式出现在检察专网上，大量涉密信息材料都将在检察专网上运行，因此检察专网分级保护工作已成为当前刻不容缓的工作任务。 　　一、涉密信息系统分级保护工作概况 　　1、涉密信息系统分级保护的含义 　　涉密信息系统分级保护是指涉密信息系统的建设使用单位根据分级保护管理办法和有关标准，对涉密信息系统分等级实施保护，各级必威体育官网网址工作部门根据涉密信息系统的保护等级实施监督管理，确保系统和信息安全。 　　2、涉密信息系统分级保护管理原则 　　涉密信息系统分级保护管理原则为：规范定密，准确定级;依据标准，同步建设;突出重点，确保核心;明确责任，加强监督。 　　3、涉密信息系统的等级划分 　　涉密信息系统安全分级保护根据涉密信息系统处理信息的最高密级，由低到高可以划分为秘密、机密和绝密三个等级。秘密级：信息系统中包含有最高为秘密级的国家秘密，其防护水平不低于国家信息安全等级保护三级的要求，并且还必须符合分级保护的必威体育官网网址技术要求。机密级：信息系统中包含有最高为机密级的国家秘密，其防护水平不低于国家信息安全等级保护四级的要求，还必须符合分级保护的必威体育官网网址技术要求。绝密级：信息系统中包含有最高为绝密级的国家秘密，其防护水平不低于国家信息安全等级保护五级的要求，还必须符合分级保护的必威体育官网网址技术要求，绝密级信息系统应限定在封闭的安全可控的独立建筑内，不能与城域网或广域网相联。 　　二、涉密信息系统分级保护工作开展 　　根据“谁主管、谁负责”的必威体育官网网址管理原则，涉密信息系统建设使用单位负责本单位涉密信息系统分级保护的具体实施工作。涉密信息系统分级保护工作是一项复杂的系统工程，为了保证检察机关涉密信息系统分级保护工作顺利开展，检察长应高度重视此项工作，成立专项工作领导小组，研究并解决分级保护工作涉及的资金、技术、管理、方案设计、审批等问题，组织协调各部门沟通配合，由必威体育官网网址部门负责做好涉密设施设备的台账工作;技术部门负责分级保护实施方案设计和信息系统软硬件设备的安全技术防范工作;政工部门负责必威体育官网网址人员的调配和政审工作，计财部门负责分级保护项目申报、资金以及相关安全设备购置工作;法警部门负责落实安全保卫工作。科学管理，突出重点，顺利开展检察机关涉密信息系统分级工作。 　　按照国家必威体育官网网址局颁布实施的一系列关于涉密信息系统分级保护的法规与标准，检察机关涉密信息系统分级保护工作应把握好四个基本步骤：系统定级与分域、方案设计与实施、系统测试与审批、系统运行与维护。 　　1、 系统定级与分域 　　在开展检察机关涉密信息系统分级保护工作中，系统定级决定了系统方案的设计实施、安全措施、运营等涉密信息系统建设的各个环节，因此，如何准确地对涉密信息系统进行定级在组织信息系统实施分级保护中尤为重要。 　　涉密信息系统定级应遵循“谁建设、谁定级”的原则。检察专网是经国家必威体育官网网址局确定的涉密网络，运行于检察专网上的信息系统大部分是重要的涉密信息系统，根据其涉密信息系统处理信息的最高密级，确定系统保护等级。 　　在涉密信息系统的分级保护中，涉密信息系统可以根据信息密级，系统重要性和安全策略划分为不同的安全域，针对不同的安全域确定不同的等级，并进行相应的保护。同时，在同一系统里，还允许划分不同的安全域，在每个安全域可以分别定级，不同级别的信息系统间设置严格边界及策略保护，更加科学地实施分级保护，在一定程度上解决了保重点、保核心的问题，也有效避免了因过度保护而造成应用系统的运行效能降低以及投资浪费等问题。 　　检察机关涉密信息系统是一个全国性的信息系统，既有基础网络通信平台、计算机环境平台，又有多种业务应用平台，这些应用的安全必威体育官网网址等级不同，所应采取的安全必威体育官网网址保护策略也不同，具体到每个单位每个部门的信息系统如何分域，则应根据自身实际情况，进行仔细分析认真研究，可把每个单位的所有信息系统整体设为一个独立的安全必威体育官网网址域，也可根据业务应用对安全必威体育官网网址的要求将业务应用平台细分为工作秘密、秘密、机密等不同保护等级的安全必威体育官网网址域。 　　2、 方案设计与实施