《烟草行业信息系统安全等级保护实施规范》.docVIP

《烟草行业信息系统安全等级保护实施规范》 编制说明 一 工作简况 1.1 任务来源 根据《国家烟草专卖局关于印发2012年度烟草行业标准制修订项目计划的通知》(国烟科[2012]118号)中“2012年度烟草行业标准制修订项目计划表”第38项《烟草行业信息系统安全等级保护实施规范》制定本标准。 1.2 项目承担单位、协作单位及主要分工 本项目由国家局烟草经济信息中心、广东中烟工业有限责任公司、公安部第一研究所共同承担。 国家局烟草经济信息中心负责项目组织、策划、项目需求、开展调研、征求意见等。 广东中烟工业有限责任公司和公安部第一研究所负责起草标准初稿、征求意见稿。 1.3 主要工作过程 2013年，完成《烟草行业信息系统安全等级保护实施规范》(初稿)，并在10月召开的烟草行业信息系统安全等级保护实施规范研讨会上进行讨论和修改，形成征求意见稿。 1.4 标准主要起草人及其所做的工作等 庄红、王海清负责标准策划，易伟文、耿欣、林惠真、焉鹤负责编写信息系统安全保护等级、实施流程，吕由、李超等负责编写技术防护要求和管理防护要求等。 二 相关领域的国内外标准研究和制修订情况 信息安全等级保护是指对国家秘密信息、法人和其他组织及公民的专有信息以及公开信息和存储、传输、处理这些信息的信息系统分等级实行安全保护，对信息系统中使用的信息安全产品实行按等级管理，对信息系统中发生