基于等级保护的检察系统信息安全保障体系建设研究.pdf

·174· 全国计算机安全学术交流会论文集 基于等级保护的 检察系统信息安全保障体系建设 刘静 王鹏 大连市人民检察院 摘要：检察机关作为法律监督部门，其信息网络安全涉及到国家的主权和安全、社会政治稳 定、社套经济稳步发展、保护公民合法利益等诸多方面，为此，要高度重视检察机关的信息安 全保护工作。本文基于信息安全等级保护的概念，通过对信息安全保护体系进行分层，阐述了 基于等级保护的检察系统信息安全保障体系建设。 关键词：等级保护检察系统信息安全保障体系 随着检察机关信息化建设的不断推进，通过 一步明确了信息安全的发展主线和中心任务。对 网络并利用信息技术开展检察工作，实现办公自 信息系统实行等级保护是国家在信息保护方面制 动化、办案现代化越来越成为各级检察机关主要 定的基本制度，是开展信息安全保护工作的有效 的工作方式，从另一方面来看，信息安全问题也 措施，是信息安全保护工作的发展方向，实行信 凸现重要，要清醒地认识到，只有信息安全得到 息安全等级保护对我国信息化建设的全面推进具 保障，检察信息化才能健康发展。 有重大的现实和战略意义。 信息安全等级保护是指对国家秘密信息、法 一、等级保护的提出背景和概念 人和其他组织及公民的专有信息以及公开信息和 存储、传输、处理这些信息的信息系统分等级实 纵观世界各国信息安全等级保护建设的发展 行安全保护，对信息系统中使用的信息安全产品 历程，每一个国家都有自己的信息保护国策。相 实行按等级管理，对信息系统中发生的信息安全 比于其他国家，我国信息安全保护必须从战略性 事件分等级响应、处置，其科学基础是遵循不同 和稳固持久性方面进行重点考虑，并依据国家有 部门、不同行业的行政组织及其业务情况进行分 关规定和标准，对信息系统实行分等级开展科学、 级控制管理，从分级安全管理的需求出发，分类 合理、规范的保护，为此，国家高度重视信息安 分级保护业务信息资源安全和保障信息系统安全 全保护工作。 连续运行。 早在20世纪90年代，经党中央和国务院批 准，国家信息化领导小组决定加强信息安全保障 二、计算机系统安全保护能力等级划分 工作，实行信息安全等级保护，重点保护基础信 息网络和重要信息系统安全，抓紧安全等级保护 依据《计算机信息系统安全保护等级划分准 制度建设，并于1994年制定颁布了《中华人民共 则》，可对信息系统的安全等级从功能上划分为五 和国计算机信息系统安全保护条例》，从整体上、 个级别的安全保护等级： 根本上提出了解决国家信息安全问题的办法，进 第一级：用户自主保护级，由用户自行决定 基于等级保护的检察系统信息安全保障体系建设 ·175· 如何对资源进行保护，以及采用何种方式方法进 能力。为此，本级的安全保护机制不能被攻击、 行保护。此级别中数据信息多属于公开数据信息， 被篡改的，具有极强的抗渗透能力。此级别保护 即需要对外发布的数据信息，但需要进行一定的 的信