等级测评电子文档安全及版本控制探讨.pdfVIP

第三届全国信息安全等级保护技术大会论文集 等级测评电子文档安全 及版本控制探讨 梁世伟张勇薛苗颖西安尚易安华信息科技有限责任公司 【摘要】 《信息安全技术信息系统安全等级保护测评过程指南》规范了等级测评过程的具体实施要 求，其主要任务中包括了大量的文档输入、输出文档的环节，为了加强等级保护各个环节 文档的安全及版本控制，提出采用软件控制并结合管理层面的要求的解决思路，包括两个 方面的内容，即文档安全管理及版本控制。 【关键词】 版本控制 文档加密 等级测评 要求给出具体的规范化要求，进而保证等级测评 ，．一 、““ 过程输出文档的一致性、保密性，从而加强测评 信息安全等级保护制度是我国信息安全保护 机构自身的管理能力。 三竺望蓄妻景篓，n耄篓篓曼耄鲁茎萼保篓竺凳翌 二、等级保护电子文档管理现状 我国信息安全建设具有重要指导意义。等级保护 一、”’一”’”。。7～_．9’一’。一 制度主要包括定级、备案、安全建设整改、等级 等级保护工作的不断推进，测评机构接触的 测评和监督检查五个重要环节，其中等级测评是 重要信息系统也越来越多，对于如何保护获取信 等级保护工作中的一个承上启下的重要环节，是 息系统的重要信息(如IP地址信息、网络架构、 测评机构依据国家信息安全等级保护制度，按照 应用架构等信息)的安全性和保密性显得尤为重 国家有关管理规范和技术标准，对非涉及国家秘 要，这也是考验测评机构自身管控能力的一个重 密信息系统安全等级保护状况进行检测和评估的 要体现。 活动…。在等级测评过实施过程中需要严格按照 《信息安全技术信息系统安全等级保护测评 《信息安全技术信息系统安全等级保护测评过程 过程指南》怛1描述实施信息系统等级测评过程中 指南》开展工作，涉及4个基本测评活动：测评 应该涉及的活动和从事的工作任务，通过活动和 准备活动、方案编制活动、现场测评活动和分析 任务的介绍，使测评人员了解和知晓对信息系统 及报告编制活动的大量的输入和输出文档的工作。 实施等级测评的过程和内容，不同的角色在不同 随着等级保护工作的深入开展，等级测评项目数 活动的作用，不同活动的参与角色、活动内容、 量逐渐增多，等级测评人员的增加，如何保障等 输出文档等。包括4个基本测评活动以及18个任 级保护输出文档安全及版本控制将成为其中的一 务，每个活动定义了明确活动内容，在4个基本 项重要问题。本文结合现有文档加密技术及版本 测评活动中既包括过程文档也包括里程碑文档， 控制技术，提出将文档加密软件及版本控制软件 过程文档是里程碑文档的重要组成部分。根据 引入等级测评过程文档控制，并结合《信息安全 《测评过程指南》输出文档及内容，表l中主要总 等级测评机构能力要求使用说明》中的具体管理 结了关键的过程文档和里程碑文档。 人选论文 表l等级测评中的过程文档和里程碑文档 基本任务活动 过程文档 里程碑文档 测评准备活动 被测信息系统调研表格、项目会议记录、保密协议等 项目计划书i信息系统基本情况调查表 被测评系统的对象选择、测评指导书、测评工具接入 方案编制活动 测评指导书：等级测评方案 点等