林业信息系统安全评价准则.doc

—PAGE \* MERGEFORMAT4— 《林业系统信息安全评估准则》 编制说明 《林业系统信息安全评估准则》编制组 2012-10-29 一 任务来源 信息安全等级保护制度是国家信息安全保障工作的基本制度,开展信息安全等级保护工作不仅是加强国家信息安全保障工作的重要内容，也是一项事关国家安全、社会稳定的政治任务。 1994年，国务院147号令《中华人民共和国计算机信息系统安全保护条例》规定“计算机信息系统实行安全等级保护”；2003年《国家信息化领导小组关于加强信息安全保障工作的意见》（中办发[2003]27号）的出台明确提出了 “要重点保护基础信息网络和关系国家安全、经济命脉、社会稳定等方面的重要信息系统，抓紧建立信息安全等级保护制度，制定信息安全等级保护的管理办法和技术指南”。为了贯彻落实147号令和27号文的要求，公安部等四部委制定了《信息安全等级保护管理办法》（公通字[2007]43号），该文件由四部委共同会签印发，主要内容包括信息安全等级保护制度的基本内容、流程及工作要求，以及信息安全等级保护建设的几个环节，包括：信息系统定级、备案、安全风险评估及差距分析、安全建设整改、等级测评的实施与管理，信息安全货物(设备或产品)和测评机构选择等，为开展信息安全等级保护工作提供了规范保障。2005年发布的《关于信息安全等级保护的实施意见》（公通字 [2005] 66号），确