关于涉密信息系统工程监理工作的几个误区_一_.pdfVIP

T e c h n o l o g y W o r l d 技术天地 关于涉密信息系统工程监理工作 的几个误区(一） 1 1，2 2 费 朴 李 敏 姜建国 1 2 北京华安保信息技术有限公司 国家保密科学技术研究所 1 引言 涉 密 信 息 系 统 工 程 监 理 作 为 一 个 新 兴 的 行 业，其概念、工作内容、工作范围及作用对很多 当 前 ， 涉 密 信 息 系 统 的 建 设 正 逐 步 在 国 家 人来说还比较陌生。即使作为涉密信息系统的建 党政机关、政府部门，军工、国防、安全等重要 设使用单位、承建单位以及一些与工程监理单位 单位和部门得以开展，并在此过程中逐渐走向成 相关工作人员、监理工程师，对涉密信息系统工 熟、稳定。然而，涉密信息系统建设不同于普通 程监理的认识也存在各种各样的问题。因此，我 信息系统建设，其系统内存储、处理和传输的信 们根据长期涉密信息系统工程监理工作的积累和 息涉及国家秘密，对国家安全和发展至关重要。 认识对此项工作存在的几个主要误区进行探讨， 因此，涉密信息系统的建设和管理，要严格按照 冀以理清对涉密信息系统工程监理的认识，以进 党和国家的有关保密规定执行。按照国家信息化 一步推动涉密信息系统工程监理工作的专业化和 建 设 的 相 关 规 定 ， 涉 及 国 家 安 全 、 生 产 安 全 的 规范化，使其健康、持续、稳定地发展，更好地 一定规模的信息系 统 建 设 和 改 造 应 当 实 施 工 程 为国家涉密信息系统建设和应用服务，保证国家 监 理 制 度 。 特 别 是 涉 密信息系统工程建设实施 秘密的安全。 期间的管理工作必须按照国家保密标准BMB18- 2 0 0 6 《 涉 及 国 家 秘 密 的 信 息 系 统 工 程 监 理 规 2 对涉密信息系统工程监理与信息 范》的要求对工程建设过程进行监督管理，保证 系统工程监理认识的误区 其建设或改造不仅符合信息化应用需求，更能依 据国家相关保密标准、规定使信息安全水平得到 涉 密 信 息 系 统 是 指 由 计 算 机 及 其 相 关 和 配 切实的提高。 套设备、设施构成的，按照一定的应用目标和规 2011 年 7 月 | 保密科学技术 | 19 技术天地 T e c h n o l o g y W o r l d 则存储、处理、传输国家秘密信息的系统或者网 业和信息化部颁发的《信息系统工程监理资质证 络。涉密信息系统工程监理是指依法设立且具备 书》后，方可从事信息系统工程监理业务。甲、 涉密信息系统工程监理资质的单位，受建设方单 乙、丙各级监理单位资质需要根据《信息系统工 位委托，依据国家有关法律法规、保密标准和工 程监理单位资质管理办法》（信部信[2003]142 程监理合同，对涉密信息系统工程项目实施监督 号）要求 进 行 认 证 ， 各 级 监 理 单 位 只 能 监 理 相 管理。 应 投 资 规 模 的 信 息 系 统 工 程 。 《 信 息 系 统 工 程 涉密信息系统工程监理是信息系统工程监理