信息安全管理体系与等级保护的关系研究.pdfVIP

第20卷第2期 北京电子科技学院学报 2012年6月 Vo1．20No．2 Journal of Beijing Elrctronin Science and Technology Institute Jun．2012 信息安全管理体 系与 等级保护的关系研究 王亚东 吕丽萍 汤永利 王利花。 1．中国平煤神马集团阳光物业有限公司 河南 平顶山 467099 2．焦作大学信息工程学院 河南 焦作 454000 3．河南理工大学计算机机科学与技术学院 河南 焦作 454003 摘 要：在信息安全管理和实践的过程中，信息安全管理系统(ISMS)，等级保护是两个存在密切关系 但有不同侧重点的概念。ISMS侧重于信息系统的体系结构，等级保护侧重信息系统安全分类等级从 而实现安全保护；本文深入地分析研究二者之间的联系和区别。 关键词：信息安全管理系统；等级保护；等级评估；风险评估 中图分类号：G27 文献标识：A 文章编号：1672__464x【2O12)o2—26_．o6 Research on the relationship between Information security management system and classified protection Yadong Wang Liping Lv Yongli Tang Lihua Wang。 1．China Pingdingshan SHENMA Group Sunshine Properties Limited， Pingdingshan，Henan 467 099 2．Information Engineering of Jiaozuo University，Jiaozuo，Henan 454000 3．Science and Technology of Henan Polytechnic University computer machine，Jiaozuo， Henan 454003 Abstract：In the process of information security management and practices，information security management system(ISMS)and hierarchy protection is the concept of two C]ose relationship and different emphases． ISMS is focused on information systems architecture，and hierarchy protection focuses on information system security classification level，in order to achieve security protection．The paper makes a deep analysis on rela— tionships between the two． Key words：Inform ation security management system；Hierarchy protection；Hierarchy test and evaluation； Risk assessment 资助基金：1．河南理工大学博士基金，项目编号：B2011—058；2．河南省科技攻关项目，项目编号：122102310309；3 河南省教育厅自然科学研究项目，项目编号：12A520021． 箜 鲞 笪 垦塞全笪堡 墨 篁 堡 系研究 王亚东 吕丽萍 汤永利 王利花 ．27． 1