国家信息安全整体保护技术实现工作情况介绍.pptVIP

* 公安部检测中心 公 安 部 检 测 中 心 信息系统整体安全保护技术实现工作情况介绍 二零零九年十一月 前言 近年来，按照部里的统一部署和安排，公安部检测中心高度重视信息安全工作，组成了专门的研究队伍，引进了一批专业人才，明确了工作的发展方向,加大了信息安全研究工作的投入，在信息系统整体安全保护技术实现上取得了一系列积极的、阶段性成果。 承担信息安全标准的制订工作。 3 1 承担一系列国家及部级科研重点项目，开展信息系统等级保护的技术研发工作。 3 2 成为部机关各业务局的信息安全技术支持单位。 3 3 信息安全标准制订 GB/T 20984-2007《信息安全风险评估规范》 1 国标《信息系统等级保护安全设计技术要求》（信安秘字[2009]059号） 2 《信息系统等级保护安全设计技术要求测评规范》（草案） 3 GB/T 21052-2007 《信息系统物理安全技术要求》 4 行标《信息安全等级保护产品分级使用审核与技术检验要求》 5 承担国家标准和强制性公共安全行业标准的制订： 行标《信息安全等级保护测评机构资格审查规范》 6 信息安全标准制订 国家标准《信息系统等级保护安全设计技术要求》(信安秘字[2009]059号)是根据我国信息安全等级保护的实际需要，按照主管部门对信息系统安全建设的要求制订的，对信息系统等级保护安全建设技术方案的设计具有指导和参考作用。 《信息系统等级保护安全设计技术要求测评规范》(草案)将为依据《信息系统等级保护安全设计技术要求》进行安全建设的工程验收和测试提供指导。 承担国家及部级科研重点项目 2007年起，根据国家信息安全等级保护的总体要求，我中心承担了“等级化信息系统安全建设实验环境与检验平台”、国家863项目“多级安全应用平台及互联关键技术”等信息安全等级保护技术科研项目。 承担国家及部级科研重点项目 “等级化信息系统安全建设实验环境与检验平台”项目的主要内容是：基于GB 17859-1999的安全等级划分，构建多级安全应用平台，开发安全功能符合性检验工具集和第二十九届奥运会风险评估工具。 该项目实现以下功能： 为信息系统等级保护安全建设提供示范环境 为信息安全产品分级使用管理提供检验平台与手段 为信息系统等级保护安全技术方案设计提供验证环境 为信息安全风险评估提供工具与手段 承担国家及部级科研重点项目 二级安全应用平台拓扑结构 承担国家及部级科研重点项目 三级安全应用平台拓扑结构 承担国家及部级科研重点项目 四级安全应用平台拓扑结构 承担国家及部级科研重点项目 检验工具集拓扑结构 承担国家及部级科研重点项目 第二十九届奥运会风险评估工具 承担国家及部级科研重点项目 2009年4月7日，国家863信息系统安全等级保护技术研发联盟正式成立，公安部第一研究所作为联盟组长单位，与国内十家企事业单位共同进行国家八六三目标导向项目“多级安全应用平台及互联关键技术”的研究与联合攻关，对国家信息安全等级保护制度的技术实施中的关键技术问题进行深入研究与实践。 承担国家及部级科研重点项目 取得如下成果： 完成国家标准《信息系统安全等级保护安全设计技术要求》（信安秘字[2009]059号） 3 发表可以收录四检的高质量学术论文七十五篇 5 形成信息系统等级保护安全功能符合性检验的指导规范 4 完成二、三、四级安全应用平台的研发 1 完成二、三、四级安全应用平台功能符合性检验工具集的研发 2 承担国家及部级科研重点项目 申请专利十一项 8 培养锻炼一支队伍 9 出版专著《信息系统等级保护安全建设技术方案设计实现与应用》 7 出版专著《信息系统等级保护安全设计技术实现与使用》 6 信息安全技术支持单位 通过在信息安全领域的技术积累与发展，成为公安部科技信息化局、公安部网络安全保卫局的信息安全技术支持单位，承担公安信息通信网边界安全接入平台入围产品安全检测、接入平台安全测评和检测验收工作，公安信息系统安全检查工作，以及信息系统等级保护安全建设技术支持的有关工作。 信息安全技术支持单位 接入平台产品入围安全检测： 为满足公安信息通信网边界接入平台建设需要，受公安部科技信息化局委托，检测中心依据《公安信息通信网边界接入平台安全规范（试行）》和国家有关安全产品的检测标准及要求，对防火墙和入侵检测等产品进行检测。通过检测的产品将入选公安信息通信网边界接入平台安全产品推荐目录。 目前，已经对华为、启明星辰、天融信等将近二十家产品开展入围产品检测工作。 信息安全技术支持单位 接入平台工程验收安全测评： 受公安部科技信息化局委托，检测中心作为信息通信网边界接入平台安全测评的委托单位，对公安信息通信网边界接入平台进行测评。依据《公安信息