铁路信息安全等级保护自查方案设计.pdfVIP

等级保护 铁路 计 算 机 应 用 第24卷第2期 LEVEL PROTECTION   RAILWAY COMPUTER APPLICATION Vol.24 No.2 文章编号 1005-8451 20 15 02-0048-04 ： （ ） 铁路信息安全等级保护自查方案设计 刘 刚 （中国铁路信息技术中心，北京 100844 ） 摘 要：通过对信息安全专项检查的内容和方法进行深入分析和细化，形成可操作性的自查内容和 指标体系，并提出一套合理规范的自查方法及流程，将等级保护自查与等级保护测评工作有机结合，切 实有效地推进铁路行业等级保护工作的高效开展。 关键字：等级保护自查；等级保护测评；安全专项检查 中图分类号： 文献标识码： U29-39 A Scheme design of railway information security level protection self-inspection LIU Gang ( China Railway Information Technology Center, Beijing 100844, China ) Abstract: By deeply analyzing and refining the methods and content of special information security inspection, it was formed operational self-inspection contents and index systems, given the reasonable and normative self-inspection methods and procedures. The level protection self-inspection was combined with evaluation to push on level protection work effectively. Key words: level protection self-inspection; level protection evaluation; special security inspection 铁路信息安全等级保护 自查能为等级保护测评 监督和组织下开展。不定期等级保护 自查是各单位内 提供有价值的信息和参考。各铁路局组织内部人员 部为了顺利完成系统的等级测评，实现系统的安全设 对本局范围内使用的信息系统安全情况开展等级保 计 目标 ，结合系统网络架构和 自身业务特点，依据 《信 护 自查，不仅可以使工程技术人员通过实践工作得 息安全等级保护测评要求》而开展的 “等级符合性 到了锻炼，提高了信息安全的专业技能，深刻理解 预测评”。 信息安全等级保护法规对信息安全工作的指导性意 1.1 网络及安全设备自查 义，也使决策者全面了解本单位信息系统整体信息 主要对系统的网络架构合理性进行分析，排查 安全状况，为信息安全方面的决策提供了数据支持。 网络及安全设备等安全配置策略及有效性、系统内 组织内部的 自查工作与专业机构的等级测评有机结 外网访