惠州移动信息安全等级划分及安全保护的研究和实践研究.pdf

H 北京交通大学 2009年12月 本学 授权北京 并采用影 家有关部 (保 学位 签字 中图分类号： UDC： classificationand HuizhouMobileInformation security security researchand practice 作者姓名：徐永坚 学 号 导师姓名：苟娟琼 职 称：副教授 专业学位：工商管理 学位级别：硕士 北京交通大学 2009年12月 致谢 本论文的工作是在我的导师苟娟琼教授的悉心指导下完成的，苟娟琼教授严 谨的治学态度和科学的工作方法给了我极大的帮助和影响。在此衷心感谢三年来 苟娟琼老师对我的关心和指导。 苟娟琼教授悉心指导我们完成了实验室的科研工作，在学习上和生活上都给 予了我很大的关心和帮助，在此向苟娟琼老师表示衷心的谢意。 苟娟琼教授对于我的科研工作和论文都提出了许多的宝贵意见，在此表示衷 心的感谢。 在实验室工作及撰写论文期间，很多同学对我论文中的研究工作给予了热情 帮助，在此向他们表达我的感激之情。 另外也感谢家人，他们的理解和支持使我能够在学校专心完成我的学业。 中文摘要 摘要： 伴随广东移动惠州公司(以下简称惠州移动)不断发展，规模不断扩大，公司信 息化的建设不断加速，信息系统规模越来越大，信息资产急剧增加，如何对这些 资产进行有效管理，对其实施不同级别的安全保护将是面临的巨大挑战。同时， 信息系统内部采集、存储、传输、处理的信息量越来越大，对信息系统及其网络 的依赖性更强，必须保证数据的安全采集、安全存储、安全传输和安全处理。 信息安全等级保护制度是国家在国民经济和社会信息化的发展过程中，提高 信息安全保障能力和水平，维护国家安全、社会稳定和公共利益，保障和促进信息 化建设健康发展的一项基本制度。实行信息安全等级保护制度，能够充分调动国 家、法人和其他组织及公民的积极性，发挥各方面的作用，达到有效保护的目的， 增强安全保护的整体性、针对性和实效性，使信息系统安全建设更加突出重点、 统一规范、科学合理，对促进我国信息安全的发展将起到重要推动作用。 等级保护是指对涉及国计民生的基础信息网络和重要信息系统按其重要程度 及实际安全需求，合理投入，分级进行保护，分类指导，分阶段实施，保障信息系 统安全正常运行和信息安全，提高信息安全综合防护能力，保障国家安全，维护 社会秩序和稳定，保障并促进信息化建设健康发展，拉动信息安全和基础信息科 学技术发展与产业化，进而牵动经济发展，提高综合国力。 结合惠州移动企业信息安全的现状，作者对涉及企业的信息及信息系统进行 梳理，并参照国家信息安全等级制度及IS027001中的体系内容，对惠州移动的信 息资产进行分类和收集，并加以等级划分，针对存在的安全隐患进行针对性的防 护，这次对信息安全等级的研究和实践是要实现惠州移动企业信息安全等级的建 立并融入企业中，并针对存在的信息安全隐患进行修补。 惠州移动实施了信息安全等级划分及安全保护后，通过后续