信息安全等级保护安全建设指导专家委员会会议在北京召开

工作 的责 任 感和 使命 感。对 于下一 步 的具体 工作，赵 副局 长指 出，
一
是要进 一步提 高对信息 安全 等级保 护的认识，学 习借鉴 美国等发
达 国家在关键基础 设施保护 （ 和关键信息基础设 旋保护 （ ｌ ＣＩ Ｐ） Ｃｌ Ｐ） 方面的政策、理论 、技术和方法 ， 不断丰富等级保护工作 内涵和 外延。 二是积极 推动 中央 企业等 级保护工作 ，各地 公安机 关要按 照公 安部
其 加快开展等级保护各项工作。（ 记者 程 斌 ）
技术支撑作用，为我国信息安全保障工作发挥应有的作用。
信息安全等级保护安全建设 指导专家委员会会 议在北京
为全面总结信息安全 等级保护安全建设 指导专家委 员 以下简称“ 专 家委”）工作情况 ， 进一步发挥专 家委的作用 ， 动等级保护工作 深入开展， 推
要求 ，督 促中央企 业开展等 级保 护工作。三 是继续 加强等 级测评 体
系建设 工作 ，逐 步提 高等级 测评 机构和 测评人员的能 力，鼓 励测 评
机构积 极参与等 级保 护宣传 教育、定级 咨询 、信息安 全规 划和安 全
建设整 改方 案制定、安 全监理 、应 急响应技 术支持 等工作 ，更大程 度的支撑 等级保 护工作 。四是加快推 动等级 测评和 安全 建设整 改工 作。公 安机 关要加 强督促指 导，与重要 行业 、重要部门建 立等级 保 护联络 员制度 ，积极 向当地 发 改委、财政 等部 门通 报等 级保 护工作
２ １年第０ 期 ０１ ７
首届全国信息安全等级保护测评体系建设会议在上海召开
为全面 总结信息安全 等级保 护测 评体 系建设和 测评工作经验 ，分析 当 公 安部 网络安 全保卫 局赵 林副 局 长在会 议 上做 了重要 讲话 ，全面
前面临 的形势和存 在的问题 ， 究 部 研
署下一阶段 等级保 护工作 ，尽快实 现 等级 测评和安 全建设阶段 既定工作 目 标。２ １ ０ １年 ６月 １ ６日 至 １ ７日， 由
支 持。测评 机构耍 提 高自身 能力，加 快开展 等级 测评工作。五 是加
Βιβλιοθήκη Baidu
强监督检 查 工作 。公安机 关要加 大监督 检查 工作 力度，结 合去年 专 项检查 工作情 况和 当地 等级保 护工作 实际，确定今年 的检 查工作 重 点 ，对所有被检 查单位 ，以公 安厅 （ ）的名义反馈检 查意见 ，督促 局
基础信息 网络和重要信息系统安全。（ 记者 程斌 ）
施。电子数据勘验应 当首先制作复制件，并对复制件进行检验分 析。只有在无法制作复制件的情况下才能 进行 现场检验分析 步 骤，分析结果应当以电子数据形式保存 ，以确保证据的全面 和 完整性。无法保存 电子数据的，应 当通过拍 照、录音、录像等 方式加以转化 固定。采用远程勘验方式 的可以参照现场检验分 析的步骤要求进行，并详细记录目标网络地址、网络域名、网络 运营商、 网络路径 、 服务器名称 、 系统环境、 系统设置等相关信 息。
在测评体系建设工作中所做 的各项工作，介绍了 全国等级测评机构能力 评估和等级测评师培训情况，分析 了 测评机构能力建设、人员培训和测 评工具等方面存在的问题。针对这些问题，周左鹰副所长指 出，下一步，
要通过开展年会、论坛、专题研讨 等活动 ，利用网站、论坛、电子刊物
等交流方式 ，建立测评机构 间的交流与合作机制。在测评 师培训中增加
有力支持和指导 ； 三是专家委积极协助公安部树 立等级保护工作典型， 总结等级 保护 先进经验 和典型做法，进一步发挥了行业主管部 门在等
级保护工作中的重要作用，有效推动了等级保护工作的开展 ；四是专家 委 的各位企业专家深入研究等级保护测评和整改技术，为各单位、各 部门开展等级保护工作提供 产品和技术支撑。最后，沈院土强调 ，专家
术人 员往 往跳过制作 复制件 的步骤直接进 行现场数据 检验分
析，而对 电子证 据原件进行数 据检验分析将可能改变电子证 据 的数据内容 ， 且无法复原再现 】 。再次， 数据加密等技术的发展 ， 使犯罪行为更稳蔽，给侦查追踪和取证带来极大的困难。
测评人员实践环节，注重对测评人员能力的培养。研 究和规范测评 指导 书和测评方法，建立测评指导书的完善和修订机制，加快测评工具和测 评工作平台建设， 逐步实现测评 方法、 流程和管理模 式的标准化、 规范化， 提升等级测评 实施能力。进～步发挥等级测评机构在等级保护工作 中的
情 况 ，取得他们 对备案单位 等级 测评和安 全建 设整改工作 的理 解和
逐渐成为常态。大容量存储技术 的迅速发展及相关取证 技术的 滞后，致使现场制作复制件过程更为漫长 ，如硬盘复制机的速 度在 近两年由每分钟 ４３ ． Ｇ提高至 ６ 提高了近 ４ ％） Ｇ（ ０ ，而近两 年的硬盘一般存储容量由 ８ Ｇ扩展至 １ 扩展了近 ｌ 倍 ） ０ Ｔ（ ０ ，因 此 复制件制作时间也倍增。在 当前 的侦查实务 作 中，侦查 技 Ｉ ：
保护工作情 况进行 了回顾和 总结，并指 出，等 级保护初 期确 定的主
要工作任 务 已取得 了阶段性 成果 ，但在 工作 中还存 在很 多迫 切需要
解决 的问题。在 《 国民经济 和社会 发展第十二个五年规 划纲要 》中，
已将信 息安全等 级保护制度 建设列 入其 中，应 制定 未来十年 等级保 护工作计 划，要对政策、理论、机构、产品等方面进行细 致的研究。 对于下一 步的具体 工作 ，赵 副局长 强调 ，要学 习借 鉴国际 关键信 息 基础设施保 护 （ Ｉ Ｃｌ Ｐ）的原则和方法，结合我 国实际 ，明确总体 思路，
公安部 网络安全保 卫局指导、公安部
第 三研 究 所主办的首届全 国信 息安全
等 级 保 护 测评 体 系 建 设 会 议 在 上 海 召
开。来 自全国 各省级 公安 网安部门分 管 等级保护工作的总队领导 和 ８ １家各省 区市推 荐的等级 测评机构 代 表 ，以及公安 部网络 安全保 卫局 、公 安 部第三研 究所、全 国信 息安
一
是如何 确定信息 系统等级 ，在自主定级环节，运营使用单位是 否认
识 到系统的重要性 。二是信息系统如何 建设和如何 建好的问题 ，是否
对 系统安全建设有所规定。三是 如何 按照等 级保护要求进行防护。要 不断加 强等级保护制度体系、技术、服务等方面的研究，确 保等级保 护制度有效落实。其他与会专家也提出了很 多好的意见和建议。 公安部 网络安 全保卫 局赵林 副局长高度 评价了专家委对 等级保 护工作做 出的突出贡献 ，认为专家委 即是等 级保护制度的宣传者、设 计 者，也是具体 工作 的指导者 和实 践者，各位 专家对 等级保 护制度 的贯彻 落实发挥 了重要作用。赵 副局长对 一年 来公安 机关开展 等级
委的各位专家要认 清当前等级保护工作面临的形势，加强相关理论和技
术的研究，继续在公安部 的领导下，充分发挥每一位专家的作用，切实 承担起专家委的各项职责，更好 的支撑等级保护各项工作。 与会专 家积极 发言，对 等级 保护工作提 出了很 多好的意见 和建 议 。王立福 教授表 示，等级保 护制度是 国家提 高信 息安全保 障能 力 的重要方法 ，要按 照系统 工程 的标 准进 行研 究 ，例如在 完善测评体 系标； 隹问题 上 ，要研 究 “ 估体系、评估 方法、评估标 ； ，确保 不 评 隹” 同的测评 机构 在测评 同一系统后 ，评估 结论相 近，减 少误差。崔 书
建设整改方案评审等工作，为重要行业、部 门落实等级保护制度提供 了
级保护 相关政策 和技术标 准提供 了参考和 借鉴。等级 保护制度 方向 正确 ，今后要 根据 形势发 展需要 ，在学 术上不断探 索和创 新，加 强 等 级保 护相关政 策和标； 隹的研究 ，特别是 定级标准 的研究 ，规范定 级 细则。国家发改委王娜 处长对等级保 护制度体系提 出了三个问题，
监督检 查等 重要工作 ，初步 建立 了 有中国特 色的信息 安 全等级 保 具 护制度 ，有 力促进 了国家信 息安全 保障 工作 ，有效 提高 了我 国基础
信 息网络和重要信息 系统 的安全保护能力。
全标 ； 化技术委员会等单位的领导和有关 同志共 １ ２ 隹 ６ 人参加 了 会议 。 为办好此次会议 ，也为了充分调 动测评 机构开展等级保护理论和 技术研究 工作 ，公安部三所在 前期开展了会议论文征 集活动，得 到了
共评选 出优 秀论 文 １ 篇 ，特别论文和入选论 文 ６ 篇 ，汇编成 《 息 ５ ２ 信 网络安 全 》 刊发表。会议 期间，公 安部三所 对 １ 篇优 秀论文的作 增 ５ 者进行 了表彰，６ 位优 秀论文 的作 者和公安部信息安 全等级保护评估
中心的 ５位同志分别从等级保护定 级技术研究、等级测评与风 险评估、 测评机构和人 员管理、测评项 目实施、测评能 力和测评服务报价 等几 个主要方面 在会 议上进行了论文交流。与会代表还 分组 进行了热烈 的
各测评 机构的积极Ⅱ 应 ，共征 集论 文 ２ ０余篇。通过 专家认真评审， 向 ０
赵林 副局长强调 ，在各地区、各单位、各部门的共同努力下，等
级 保护工作 取得了一些成 绩 ，令人鼓 舞 ，但形 势依 然严 峻 ，问题 和 困难还 很多。我们要认 清形势、 找准 问题 ，切 实增强做 好 等级保护
昆研 究员表 示，在 一年半 时间里 ，专委 会发挥职 能作用 ，研 究、探
索国 内外信 息安全 战略、政策、技术 发展和 标准等 内容 ，为制定 等 上接 第 ６ ２页
深入研 究等级保护发展战略、法律和标 准问题，强化体 制机 制建设， 调 动起各方力量 的工作 积极性 ，共 同做 好 等级 保护工作，维护 国家
讨 论和交流， 对组织开展等级保护各项工作提出了 很好 的意见和建议。 公安部三所余新 民书记、胡传平所长、周左鹰副所长参加了会议， 会议 由公安部网络安全保卫局郭启全处长主持。余新民书记代表公安部
三所在会议 上致辞，周左鹰 副所长全面总结了公安部等级保护评估 中心
和 国资委 《 关于 进一步 推进 中央企 业信 息安全等 级保护工作 的通知 》
专家委于 ６月 ２日在北京召开会议 。专 家委主任沈 昌祥院 士、公安 部十 一 局 赵林 副局长、郭启全处长 以及各位 专家共 ３ 人参加 了 议。会 议总结 ５ 会 了专家委成 立以来的主要工作 情况 ，通报了当前等 级保护工作开展 情况和 取得 的成 效 ，交流 了对当前等 级保护工作 的意见和建 议，进 一步明确 了 专 家委下步工作任务和 具体要 求。
会上 ，专 家委 主任 沈 昌祥院 士对专 家委 的工作 进行了总结 ，并对今后
工作提 了具体 要求。沈院士表示 ，专家委成立 一年 多以来 ，各位 专家对等
２ １年第０ 期 ０１ ７
级保护工作 饱含感情 ， 充分发挥专家优 势，在等级保护政策理论研究、 技术体 系建设、信息系统定级评 审、安 全建设整改方案咨询论证 以及 行业等级保护工作实践等方面做 了 大量卓有成效的工作，为全 国等级保 护工作的深入开展发挥了重要作用。一是各位专家不断加强对等级保护 工作的研 究、宣贯和培训，有效促进了 等级保护制度的贯彻实施。二是 各位专家认真开展等级保护行业标准、规范的技术评 审、等级保护定级 评审、信息安全整体规划和等级保护实施方案的评 审、等级保护安全
总结 了 级保 护定 级工作 以来 ，公 等
安机 关开展 的各 项工作 以及等 级保 护取得 的各 项成 绩。他 指 出，近 几 年来 ，公 安 部会 同有关部 门切 实加 强对 等 级保 护工作 的组 织领 导 ，建 立健全 了等级 保护政 策体 系和 标准 体 系，在全 国范 围内先后 组 织开展 了信息 系统 定级 备案、安 全建 设整 改、等 级 测 评体 系建 设和 等 级 测 评、