国土资源信息系统安全建设整改的探讨研究.docVIP

国土资源信息系统安全建设整改的探讨研究 摘要： 为了进一步贯彻落实国家信息安全等级保护制度，应依据信息安全等级保护有关政策和标准，进一步对已定级的国土资源非涉密信息系统开展安全建设整改工作。本文主要探讨如何依据作息系统等级保护安全设计技术要料，对部门户系统（三级）进行总体技术设计。 关键词： 国土资源；信息；等级保护；安全整改；访问控制；门户系统 1? 背景 根据等级保护管理办法，信息系统安全等级保护工作主要分为定级、备案、建设整改、等级测评和监督检查五个环节。其中，定级和备案是信息安全等级保护的首要环节和确定信息安全保护的重点。201?X年8月，由国土资源部信息化工作办公室牵头，全面开展了国土资源信息系统安全等级保护定级工作，对部机关、信息中心、中国地质调查局等巧家相关单位的非涉密信息系统进行了摸底调查，总共涉及14?0个信息系统、42个网络，并在此基础上，筛选出了24?个重要信息系统作为定级对象。根据“谁主管谁负责，自主定级、自主保护”的工作原则，各单位综合考虑所属信息系统是否承载相对独立或单一业务应用、信息安全是否由本单位主管、是否具备信息系统基本要素、系统重要程度和遭到破坏后的危害程度等要素，自行确定了所属信息系统的安全保护等级，并在年底之前全部完成了系统备案工作。 为了进一步贯彻落实国家信息安全等级保护制度，根据公安部《关于开展信息安全等级保护安全建设整改工作的指导意见