如何在石化企業实施信息安全等级保护.docVIP

如何在石化企业实施信息安全等级保护摘要：为了保护我国的信息安全，特别是像石油化工这样的关系到国计民生的大型企业，公安部等提出了等级保护的思想，石油化工企业需要高度重视信息安全保护工作。根据国家有关规定加强企业信息安全保障工作，实行信息安全等级保护，重点保护企业的基础信息网络和重要业务信息系统安全，要抓紧安全等级保护建设。 随着近年来世界经济的复苏，全球石油需求量快速上升，石油供需矛盾进一步加剧，能源方面的竞争日趋激烈。作为中国经济支柱产业的骨干企业，石油化工企业为了加快与国际经济接轨，提升参与国际竞争的实力，把信息化建设作为提升整体管理水平和企业核心竞争力的重要手段。中石化、中石油、中海油等超大型企业已经完成企业信息化工作的基础建设工作，特别是中国石油化工股份有限公司更是走在信息化建设的前沿。从统计数据表明：有超过95%的企业均建有不同形式的信息化领导机构或信息主管；超过70%的企业已经或正在建设企业信息网络系统，主要集中在生产控制、财务两个方面；有部分企业已经建有或正在建立管理信息系统(60%)和企业资源计划(30%)。信息化提升了石油化工企业的竞争力的同时，信息安全成为这些企业信息化建设关注的焦点。为了保护我国的信息安全，特别是像石油化工这样的关系到国计民生的大型企业，公安部等提出了等级保护的思想。给我们在石油化工企业信息化建设中如何进行信息安全保障建设指明了方向。 什么是等级保护 为了进一步提高我国信息安全的保障能力和防护水平，维护国家安全、公共利益和社会稳定，保障和促进信息化建设的健康发展，1994年国务院颁布的《中华人民共和国计算机信息系统安全保护条例》规定，“计算机信息系统实行安全等级保护，安全等级的划分标准和安全等级保护的具体办法，由公安部会同有关部门制定”。2003年中央办公厅、国务院办公厅转发的《国家信息化领导小组关于加强信息安全保障工作的意见》（中办发[2003]27号）明确指出，“要重点保护基础信息网络和关系国家安全、经济命脉、社会稳定等方面的重要信息系统，抓紧建立信息安全等级保护制度，制定信息安全等级保护的管理办法和技术指南”。 信息安全等级保护制度是国家在国民经济和社会信息化的发展过程中，提高信息安全保障能力和水平，维护国家安全、社会稳定和公共利益，保障和促进信息化建设健康发展的一项基本制度。实行信息安全等级保护制度，能够充分调动国家、法人和其他组织及公民的积极性，发挥各方面的作用，达到有效保护的目的，增强安全保护的整体性、针对性和实效性，使信息系统安全建设更加突出重点、统一规范、科学合理，对促进我国信息安全的发展将起到重要推动作用。 等级保护是指对涉及国计民生的基础信息网络和重要信息系统按其重要程度及实际安全需求，合理投入，分级进行保护，分类指导，分阶段实施，保障信息系统安全正常运行和信息安全，提高信息安全综合防护能力，保障国家安全，维护社会秩序和稳定，保障并促进信息化建设健康发展，拉动信息安全和基础信息科学技术发展与产业化，进而牵动经济发展，提高综合国力。 根据信息和信息系统在国家安全、经济建设、社会生活中的重要程度；遭到破坏后对国家安全、社会秩序、公共利益以及公民、法人和其他组织的合法权益的危害程度；针对信息的保密性、完整性和可用性要求及信息系统必须要达到的基本的安全保护水平等因素，信息和信息系统的安全保护等级共分五级： 1. 第一级为自主保护级，适用于一般的信息和信息系统，其受到破坏后，会对公民、法人和其他组织的权益有一定影响，但不危害国家安全、社会秩序、经济建设和公共利益。 2. 第二级为指导保护级，适用于一定程度上涉及国家安全、社会秩序、经济建设和公共利益的一般信息和信息系统，其受到破坏后，会对国家安全、社会秩序、经济建设和公共利益造成一定损害。 3. 第三级为监督保护级，适用于涉及国家安全、社会秩序、经济建设和公共利益的信息和信息系统，其受到破坏后，会对国家安全、社会秩序、经济建设和公共利益造成较大损害。 ?4. 第四级为强制保护级，适用于涉及国家安全、社会秩序、经济建设和公共利益的重要信息和信息系统，其受到破坏后，会对国家安全、社会秩序、经济建设和公共利益造成严重损害。 5. 第五级为专控保护级，适用于涉及国家安全、社会秩序、经济建设和公共利益的重要信息和信息系统的核心子系统，其受到破坏后，会对国家安全、社会秩序、经济建设和公共利益造成特别严重损害。 为什么石油化工企业需要实施等级保护 ?（一）国家规定 近年来，在党中央、国务院高度重视和各有关方面协调配合、共同努力下，我国信息安全保障工作取得了很大进展。但是从总体上看，我国的信息安全保障工作尚处于起步阶段，基础薄弱，水平不高，存在以下突出问题：信息安全意识和安全防范能力薄弱，信息安全滞后于信息化发展；信息系统安全建设和管理的目标不明