党政机关办公系统亟待等级保护研究.pdfVIP

·302· 第二十次全国计算机安全学术交流会论文 党政机关办公系统亟待等级保护 柴 军 酒泉市公安局网监支队 等级保护的概念早在1994年国务院颁布的《中域网内微机的安全不仅仅维系在这台微机本身，而 华人民共和国计算机信息系统安全保护条例》(147是维系于这个局域网，甚至世界任一角落的计算机 号令)就已经提了出来，随着信息技术的高速发展和 都有可能对你的信息安全造成威胁。 网络应用的迅速普及，我国国民经济和社会信息化 三是突发性和蔓延性。网络及信息安全问题很 进程全面加快，国家经过了十年不断的探索、论证， 可能长时间潜伏，往往在没有任何先兆的情况下突 2004年7月，公安部等部委联合下发《关于信息安全然发生，全面发作并迅速蔓延，短时间内导致整个网 等级保护工作的实施意见》，对我国实行信息安全等 络或信息系统彻底瘫痪，对全社会网络的正常运行 级保护工作进行了全面、细致、准确、周密的安排部 带来致命威胁。 署，使我们明确了今后一个时期建立信息安全等级 四是脆弱性。网络信息系统包含数量巨大的系 保护制度的原则和基本内容、开展信息安全等级保 统软件、应用软件以及硬件设备等，其安全防护能力 护工作的职责分工和实施计划。 都不是天衣无缝的，存在着被攻击的潜在危险。任何 在国家重点保护涉及国家安全、经济命脉、社会 一个部件的破坏都可能导致整个系统崩溃乃至局域 稳定的基础信息网络和重要信息系统中，国家事务 网瘫痪，任何一个漏洞都可能威胁所有的信息安全， 处理信息系统即党政机关办公系统位居首要。同时， 网络信息安全是极其脆弱的。 按照安全保护等级划分的要求，党政机关办公系统 五是隐蔽性。网络安全问题的发展过程往往没 均处于第三级以上的保护等级。因此，在开展信息安 有明显的迹象，在不知不觉中，你的信息可能已被人 全等级保护工作中，党政机关办公系统等级保护应 大量盗取，你的网络可能已被人非法控制。这种隐蔽 作为重中之重。 性又容易使授权操作者对网络信息安全放松警惕、 疏于防范。等到发现问题时损失已无可挽回。而且网 网络信息安全的特征 络犯罪不留什么痕迹，很难追查攻击源和攻击者。 总之，网络信息安全作为一个国家战略问题，是 党政机关办公网络与其他网络一样，其信息安 多因素、多层次、多目标的、动态变化的复杂系统工 全具有以下特征： 程。 一是重要性。随着网络和信息发挥的作用越来 越大，网络和信息安全问题也越来越显示其重要地 党政机关网络信息安全方面存在的主要问题 位，网络信息安全不仅是发挥信息带来的高效率、高 效益的保证，而且是对抗信息霸权主义，保护地域经 近年来，我市党政机关办公系统建设取得了长 济的重要屏障丁可以讲了信息安全能力已成为21世 足进步了一为推进全社会的信息化建设起着积极韵示 纪综合国力、经济竞争实力和生存能力的象征。 范和带动作用。但目前，我市各级党政机关办公系统 二是无边界性。这是全球一体化形势下安全问 的防护水平普遍处于”独立运行、自主保护”的初级阶 能力导致网络信息安全边界极其模糊。一幢大楼局 离，其信息网络安全问题已成为机关信息化建设中 大会论文 ·303· 亟待解决的突出问题。． 多方面并举。 ，