构建海委信息安全管理体系的研究g0btpamj.docxVIP

第 2 期 2014 年 4 月 水 利 信 息 化 Water Resources Informatization NO.2 Apr.,2014 构建海委信息安全管理体系的研究 黄 锐 1，唐祖华 2 （1. 水利部海委信息中心，天津 300170； 2. 水利部海委综合管理中心，天津 300170） 摘 要：信息化的发展与信息安全保障是密切相关的，两者相辅相成、密不可分，没有安全保障的信息化必定 是不能长久的。建立海委信息安全管理体系，需根据等级保护基本要求，参照国内外相关标准，并结合海委政 务外网已有网络与信息安全体系建设的实际情况，最终形成依托于安全保护对象为基础，建立以安全管理中心 的“一个中心，三重防护”的安全管理体系框架，并明晰具体的技术对策，逐步完善安全管理措施。 关键词：海委；信息安全；管理体系；安全保障；PDCA 循环 中图分类号：TP309 文献标识码：A 文章编号：1674-9405(2014)02-0066-07 0 引言 随着信息产业近十年的飞速发展，我国信息化 建设取得了重大成就，各类应用系统和数据资源成为 各行各业重要的生产管理手段和技术支撑，发挥着巨 大的作用，但各类安全风险也随之增加。近年来，我 国政府非常重视信息安全建设与管理，党中央、国务 院分别提出明确要求，公安部作为信息安全主管部门 牵头确定了信息安全等级保护制度，水利行业正在全