地质环境信息系统等级保护的探索与实践.pdfVIP

地质环境信息系统等级保护的探索与实践 殷铭，张鸣之，任晓霞，喻孟良，杨 飞，杨淑云 (中国地质环境监测院，北京100081) 摘要：本文以《信息安全等级保护管理办法》为主要依据，结合地质环境领域的特点，通过探索 等级保护整改与安全建设过程，深入探讨了等级保护整改方案以及整改实施策略的具体实 践，以期能对地质环境信息系统安全防护的进一步研究应用提供参考。 关键词：信息安全；地质环境；等级保护；安全整改 1引言 为加快推进全国地质环境信息化建设步伐，提升 地质环境管理与服务水平，国土资源部办公厅于2013年 地质环境问题严重制约着灾害多发地区的国民经 5月印发了国土资厅发[2013]28号文件：《全国地质环 济发展，威胁着人民生命财产安全。地质环境信息化是 境信息化建设方案》，方案提出了地质环境信息化建设 国土资源信息化的重要组成部分，是以信息技术为主要 的目标任务，总体架构及建设内容，阐述了信息化建设 手段，实现地质环境调查、监测和服务信息的数字化、 的实施计划及保障措施，明确了信息安全工作是地质 集成化、智能化和网络化，为政府履行地质环境管理和 环境信息化保障体系的重要组成部分之_。安全风险与 决策服务提供重要技术支撑，是全面提升地质环境管 信息化水平的同步提高，建立符合地质环境特点的信 理水平、加速实现地质环境工作现代化、适应国民经济 息安全等级保护制度，完善地质环境系统的网络与信 和社会发展需要的必由之路川。 息安全保障体系，提升地质环境信息系统安全防护能 信息安全等级保护是指对国家安全、法人和其他 力，成为信息化工作的新任务。 组织及公民的专有信息以及公开信息和存储、传输、处 理这些信息的信息系统分等级实行安全保护，对信息 2地质环境信息系统安全保护等级的确定 系统中使用的信息安全产品实行按等级管理，对信息 地质环境管理、开发利用和保护，是国土资源主管 系统中发生的信息安全事件分等级响应、处置【2l。等级 部门的重要职能之_…。按照国土资源信息化的总体要 保护由低到高分为五级，分别是自主保护级、指导保护 求，地质环境信息化建设已取得初步进展：依托国土资 级、监督保护级、强制保护级和专控保护级，安全保护 源信息化建设成果，研究建立了涵盖全国地质灾害防 能力逐级增强{3J。信息安全等级保护是保障和促进国 治、地质环境监测及保护的信：息化体系，推动了信息化 家信息化建设健康发展的一项基本制度，等级保护基 成果的深化应用，提高了地质环境管理和服务水平。目 本要求包括技术和管理两个层面，技术层面要求从物 前，由互联网、专用网络和地质灾害应急会商卫星通信 理安全、网络安全、主机安全、应用安全、数据安全这 网络组成的地质环境网络已经初步建成；地质环境信 五个方面进行考虑，管理层面要求从安全管理制度、安 息标准化工作