信息安全o模型综述.docVIP

引言 随着信息安全等级保护工作的深入开展，全国范围内重要信息系统定级工作已基本完成，各地区、各部门工作的重点转到了已定级备案信息系统的安全建设整改工作上来。等级保护工作中的安全建设整改是按照国家出台的一系列有关等级保护标准规范，从管理和技术两方面开展信息系统安全建设整改工作，将技术和管理措施有机结合，建立信息系统安全防护体系，提高信息系统整体安全保护能力。 近些年来，国家先后发布了《计算机信息安全保护等级划分准则》（GB17859-1999）、《信息系统等级保护安全设计技术要求》（GB/T25070-2010）和《信息系统安全等级保护基本要求》（GB/T22239-2008，以下简称《基本要求》）等有关信息安全等级保护方面的技术标准，并要求按照上述技术标准落实各项技术和管理措施。信息系统的安全建设整改是一项涉及信息系统运行使用单位、安安全服务商和产品提供商等的复杂系统工程，安全建设整改的参与各方正确理解和使用等级保护的标准规范是有效开展等级保护安全建设整改工作的关键。 随着信息安全技术的发展，信息安全行业流行着各种信息安全体系模型，比如OSI安全体系结构、PDR安全保护模型、IATF信息保障技术框架和WPDRRC信息安全模型等，如何正确理解等级保护标准规范中的安全要求（以下以《基本要求》为例说明）和流行安全保护模型之间的关系，如何基于等级保护安全要求针对特定的信息