用等级保护思路构筑信息系统安全

及 国家安全、 社会秩 序、 经济建设和公 共利益 的一般信 息系统 。
重要 。主 要 措 施 有 分 类标 记 、 分档 管 理 、 息 加密 和 维 修 报 废 。 信
（ ） 行 安 全 。 行 安 全 包 括 备 份 与恢 复 、 算 机 病 毒 与 恶 三 运 运 计 （ ） 督 保 护 级 。 息 系统 受到 破 坏 后 会 对 国 家安 全 、 会 三 监 信 社 应 秩 序 、 经济 建设 和 公 共 利 益 造成 较 大 损 害 ，适 用于 涉及 国 家 安 意代 码 防 护 、 急 响应 。 １备份 与恢 复 ： 于重 要 信 息 应 该 采 用 异地 备份 方式 。因为 ． 对 全 、 会 秩 序 、 济 建 设 和 公 共 利 益 的信 息 系统 。 社 经 传 异 （ ） 制保 护级 。 息 系 统 受 到破 坏 后 会 对 国 家 安全 、 会 当 自然 灾 害 来 临 时 ， 统 本 地 备 份 已经 起 不 到 任何 防 范 作 用 ， 四 强 信 社 秩 序 、 经 济 建 设和 公 共 利 益 造成 严 重 损 害 ，适 用 于 涉及 国 家 安 地容 灾备 份 方案 才 能 保 证 数据 的 安全 ，在 灾后 可 以快 速 恢 复 投 全 、 会 秩 序 、 济 建 设 和 公 共 利 益 的 重要 信 息 系 统 。 社 经 入生 产 。 了对 重 要 数据 加 以备 份 外 ， 应 该 对 重 要 业务 系统 进 除 还 以 （ ） 五 专控保 护级。 信息系统受到破坏后会对国家安全 、 社会 行 备份 ， 保 证信 息 系统 服 务 的 高 安 全 性 。 ２计算机病毒 与恶 意代 码防护 ： 由于病 毒与恶意软件 代码 秩序、 经济建设和公共利 益造成特别严重损害 ， 适用于涉及 国家
关键 词 ： 级 保 护 ； 息 系统 ： 全 等 信 安
引 言
的边 界 处 进 行 访 问控 制 。一 般 实 现 方法 是 采 用 防 火 墙 部 署 在 边
通 采 据报道 ， 目前 境 外 网络 间 谍 疯 狂 采 用 “ 群 战 术 ” “ 跳 攻 界 处来 实现 ， 过 防火 墙 策 略 实 现访 问控 制 ， 用 身 份 认 证 和 访 狼 、蛙 击” 等战略对我 国进行网络窃密和情报渗透 ， 再加上我国信 息与 问控 制 技 术 对 涉 密服 务 器 边 界 进 行 保 护 。 不 同 安 全 域 之 间 的通 网络 安 全 的防 护 能 力 处于 发 展 的初 级 阶 段 ，许 多 应 用 系 统 处 于 信 原 则一 般 为 数 据 允 许从 低 安 全 等 级 的域 流 入 高 安 全 等 级 的 域 ， 之 ， 要 受 严 格 控 制 ， 而 保 证 用户 网络 内的 数 据 安全 。 反 则 从 不设防状态。因此， 我们迫切需要 根据 国情 ， 从安全体系整体着 手 ， 立 全 方位 的防 护体 系 ， 息 安 全 等 级 保 护 正 是 从 内到 外 构 建 信
（ ） 二 物理安全 。物理 安全又叫实体安全 ， 是保 护计 算机设
网 水 火 有 电磁 污 染 筑 信 息 安 全 的有 效办 法。 文 将 从 信 息 系统 安 全 定 级 、 全 技 术 备 、 络 及 通 信 线 路 免 遭 地 震 、 灾 、 灾 、 害 气 体 、 本 安 和 其 他 人 为失 误 、 罪 行 为 破 坏 的安 全技 术 措 施 和 方面 展 开 ， 内部 网络 安 全 着 手 ， 范 信 从 规 级保 护 的第 一 道 防 线 ， 占据 重 要 位 置 ， 防范 措 施 主 要 在 三 个 方 其 息 安 全 ， 强 防范 ， 计 算 机 信 息 系 统 安 全 等 级 保 护 思 路 构筑 信 加 用
日志 ； 最后要根据硬件设备的具体配置情况 ， 制定切实可行的硬
并 他 组 织 的权 益 有 一 定 影 响 ， 不 危 害 国家 安 全 、 会 秩 序 、 济 件 设 备操 作 使 用 规 程 ， 严 格 按 操作 规 程 进 行 操 作 。 但 社 经 ３ ．介 质 安 全 ： 算 机 系 统 使 用 的介 质 有 软 盘 、 盘 、 带 、 计 硬 磁 建 设 和 公 共 利 益 ， 用于 ～般 的信 息 系 统 。 适 光 它 修 且 （ ） 导保 护级 。 息 系 统 受 到破 坏 后 会 对 国 家 安全 、 会 磁 鼓 、 盘 等 ， 们 具 有 易窃 取 、 改 和破 坏 特 点 ， 通 过 技 术 手 二 指 信 社 段 还 可 将 其 残 留信 息恢 复 出来 。 此 ， 强 介质 的安 全 管 理 十 分 因 加 秩 序 、 济 建 设 和 公 共利 益造 成 一 定 损 害 ， 用 于 一 定程 度 上 涉 经 适
息 系统 安 全 。
面 ： 境 安 全 、 备 安 全和 介 质 安 全 。 环 设
１ 环 境 安 全 ： 要 的 安 全 技 术 措 施 包 括 防盗 报 警 、 时 监 主 实
一
、
信 息 系 统 安 全 定 级
控 、 全 门 禁 ； 装 通 风 设备 、 烟 设 备 、 业 空 调 设 备 来 实 现 计 安 加 排 专
学 信 管 界Ｉ息 理
用等 级保 护思路构 筑信 息 系统 安全
口刘 素 茹
摘
要 ： 信 息 系统 安 全 定 级 ， 全 技 术 思 路 和 安 全 管理 思 路 三 方 面 展 开 ， 内部 网络 安 全 着 手 ， 范信 息安 全 从 安 从 规
加强防范 ， 用计算机信息系统安全等级保护思路构筑信 息系统的安全。
湿度等环境条件 ； 同用途 电源分离技术 、 不 电 信 息 系 统 安全 等 级 保 护 是 指 对 信 息 系 统 分 等 级 实 行 安 全 保 算机 机房 的温度 、 源和 设 备 有 效 接 地 技 术 、 电源 过 载 保 护 技 术 和 防 雷 击 技 术 等 ； 制 护 ， 信 息 系统 中使 用 的 安 全产 品 实行 按 等 级 管 理 ， 对 对信 息 系统
中发 生 的 安 全事 件 分 等 级 响 应 和 处 置 。 根 据信 息 系 统在 国 家 安 定 严 格 的计 算 机 机 房工 作 管 理 制 度 ，并 要 求所 有 进 入 机 房 的 人 将 全 、 济 建 设和 社 会 生 活 中 的 重要 程 度 ， 经 以及 信 息 系 统 遭 到 破 坏 员严 格 遵 守管 理 制 度 ， 制 度 落 到 实 处 。 后 对 国 家 安 全 、 会秩 序 、 共 利 益 以 及 公 民、 人 和 其 他 组 织 社 公 法 ２ ．设 备 安 全 ： 先 要 保 证 设 备 安 放 位 置 的 安 全 ， 设 备 的 首 对 的合 法 权 益 的 危害 程 度 ，将 信 息 系 统 的 安 全 保 护 监 管 级 别 分 五 物理 访 问权 限 限制 在最 小范 围 内 ；其 次要 保 证 硬 件 设 备 随 时 处 于 良好 的工 作 状 态 ， 立 健 全 使 用 管理 规 章 制 度 ， 立 设 备 运 行 建 建 级： （ ） 一 自主保 护级 。 息 系 统 受 到破 坏 后 会 对 公 民 、 人 和 其 信 法