国家电子政务外网安全等级保护定级工作基本完成.pdfVIP

国家电子政务外网安全等级保护定级 工作基本完成 文 ／罗海宁 郭红 吴亚非 ·国家信息中心网络安全部 摘 要：介绍了国家电子政务外网安全等级保护定级工作的背景和开展情况。 关键词：政务外网 等级保护 定级 网络安全 为贯彻落实公安部、国家保密局、国家密码管理局、 为统一思想，提高认识 通过召开等级保护专题会 原国务院信息化工作办公室于2007年 7月26日联合下 议等形式．深入学习 《信息安全等级保护管理办法》和 发 《关于开展全国重要信息系统安全等级保护定级工作 《关于开展全国重要信息系统安全等级保护定级工作的通 的通知》(公信安[20O7]861号)，国家电子政务外网工程 知》等文件精神，使相关人员充分认识和领会了开展信 建设办公室 (以下简称 “外网工程办”)在2007年 11月 息安全等级保护工作的重要性，进一步认识到实施信息 启动了中央级政务外网定级专项工作 ，成立了等级保护 安全等级保护不仅是信息安全管理规范化、标准化、科 定级工作组．根据政务外网的实际情况和特点，经过多 学化的需要，也是提高政务外网安全保障能力与服务水 轮内部讨论和征求专家意见后 ，基本完成了政务外网安 平的重要途径．是追求自身发展与落实社会责任相一致 全等级保护定级工作，为后续备案和全面开展、实施等 的现实需要与客观要求．从而增强了开展此项工作的主 级保护整改和测评工作奠定了坚实基础。 动性和 自觉性。 一 周密部署，精心组织 二，积极做好定级各项工作 为有效贯彻落实国家信息安全等级保护制度．在总 信息安全等级保护工作政策性强、技术要求高，时 结基础调查和试点工作的基础上．根据 《关于开展全国 间又非常紧迫．为此，政务外网工程办从三方面抓好定 重要信息系统安全等级保护定级工作的通知》等相关规 级报备前期准备工作：一是积极参加公安部组织的等级 定．2007年11月13日，电子政务外网工程办召开等级 保护培训，领会与理解开展信息安全等级保护工作的目 保护工作启动会 ，正式启动国家电子政务外网安全等级 的、意义与技术要求，系统地掌握信息安全等级保护的 保护定级工作。 基础知识、实施过程、定级方法步骤和备案流程等。二 为确保信息系统等级保护工作顺利进行，外网工程 是多次组织人员开展内部讨论和交流 ，使人员较全面地 办领导高度重视 ，专门成立了由各主要业务部 门负责人 了解等级保护的意义、基础知识和定级方法。三是开展 为成员的等级保护工作小组，全面负责工作的规划、协 工程办各组的业务应用摸底调查，摸清系统的系统结构、 调和指导．确定了外网工程办安全组为等级保护工作的 业务类型和应用范围，并汇总整理了政务外网各组成域 牵头部门，各部门分工协作。同时，为确保系统划分和 的相关概况。 定级工作的准确性和合理性，2007年 11月22日外网工 程办专门邀请专家 对定级工作进行专项指导。 100 电子政务 11 E—GOVERNMENT2008 三 科学准确定级 此外 ．在定级过程中 外网工程办积极与公安部等 在开展政务外网定级工作的过程中突出重点，全面 级保护主管部门进行沟通．并经由相关专家确认定级对 分析政务外网网络基础平台的特点，力求准确划定定级 象与等级保护方案后 ．整理好了所有定级材料 ．准备下 范围和定级对象。在此基础上，依据 《信息安全等级保 一 步的正式评审。 护管理办法》．确定政务外网各组成子系统 (网络域)的 安全保护等级。 四 定级对象和结果 划定定级对象。根据 信息系统安全等级保护定级 根据政务外网作为基础网络平台的特性 ．以及其接 指南》，外网工程办多次组织技术和业务骨干召开专题会 入系统的不同业务类型 ．政务外网按管理边界划分为中 议讨论信息系统划分问题．提出了较为科学合理的信息 央政务外网、地方政务外网两类管理域。中央政务外网 系统