分析国外信息基础设施关键性评价方法审视我国等级保护定级工作.pdfVIP

2012年第o3期 ■ doi：1039690issn1671—1122201203026 分析国外信息基础设施关键性评价方法 ． 审视我国等级保护定级工作 任 卫红 (公安部信息安全等级保护评估中心，北京 100142) 摘 要：文章通过分析比较关键信息基础设施保护对象与中国等级保护对象，研究国际基础设施关键性 评价方法，反思中国等级保护定级理论和工作方法，提 出了进一步改进等级保护定级工作对策和建议。 关键词：等级保护；定级方法；关键性评价；定级对象；关键信息基础设施保护 中图分类号：TP393．08 文献标识码：A 文章编号：1671—1122(2012)03—0091—03 t StudyonInternationalCriticalEvaluationM ethodsf0r InformationInfrastructureandReview Classificati0nW 0rkof InformationSystem RENW eli—hong (MPSInformationClassfiiedSecurityProtectionEvaluationCente~Beijing100142，China) Abstract：Bycomparingcriticalinformationinfrastructureprotectionobjectswithclassifiedprotectionobjects， thecriticalevaluationmethodswerestudied．Someproblemsanddisadvnatageofhteoryandmethods inclassification wereraisedandrelevnatsolutionsandsuggestionsweregiven． Keywords：classifiedprotection；classificationmethod；criticalevaluation；classifiedobject；criticalinfomration infrastructureproteciton 0引言 随着我国等级保护工作逐步深入开展，等级保护工作取得了阶段性成果，如何确立未来 5—10年等级保护技术发展的战略目 标和任务，是当前我们迫切需要解决的重大战略问题。应当清醒地认识到，我国等级保护理论和技术的研究水平与国外相比存 在较大差距，还很不完善。 ． 本文通过对国际关键基础设施关键性评价理论和方法的分析，剖析我国等级保护定级理论和工作方法，提出解决问题的对 策和建议，引发进一步的深入思考，为研究我国关键信息基础设施保护奠定基础。 1关键信息基础设施的概念与等级保护对象 国际上对关键基础设施保护 (CriticalInfrastructureProtection，简称CIP)已有多年，各国都出台了_一系列相关政策，并成立 或指定相关部门负责此项工作。早在克林顿总统任职期间，CIP政策的焦点就放在了信息安全领域，引出了关键信息基础设施 (CriticalInformationInfrastructureProtection，简称 CIIP)的概念。关键基础设施一般被理解为包含那些一旦被破坏或摧毁，会对 一 个国家的公民健康、安全、经济以及政府的有效运转造成严重影响的物质、IT资产、网络、服务和设施 [1】。 1．1国际上有关信息基础设施的定义 尽管各国对关键信息基础设施的定义不同，但具有根本上的一致性。 在美国，国家关键基础设施和重要资源被分为信息技术 (IT)、通信、农业和食品、国防工业基地、能源 、医疗和公共卫生、 国