网络安全等级保护测评中网络和通信安全测评初探.PDFVIP

网络安全等级保护测评中网络和通信安全测评初探.PDF

网络安全等级保护测评中网络和通信安全测评初探

黎水林，陈广勇

（公安部第三研究所，上海200031）

摘要：目前，网络安全等级保护系列国家标准大部分已基本修订完成，近期将正式颁布出台。本文针对新版国家

标准《信息安全技术网络安全等级保护基本要求》，分析了其中网络和通信安全层面控制点的变化，并对该层面重

要控制点的测评方法进行了详细阐述，为测评机构开展网络安全等级保护测评工作提供了参考。

关键词：网络安全等级保护；等级测评；网络和通信安全

Preliminarystudyontestingandevaluationofnetworkandcommunicationsecurityinclassified

cybersecurityprotection

LIShuilin,CHENGuangyong

(Thethirdresearchinstituteofministryofpublicsecurity,Shanghai200031.China)

Abstract:Atpresent,mostofthenationalstandardsofclassifiedcybersecurityprotectionhavebeenbasicallyrevised,and

willbeformallypromulgatedinthenearfuture.Inviewofthenewnationalstandardinformationsecurity

technology-evaluationrequirementforclassifiedcybersecurityprotection,thispaperanalyzesthechangeofcontrolpointsin

thenetworkandcommunicationsecuritylevel,andexpoundstheevaluationmethodsofimportantcontrolpointsinthislevel,

andprovidesreferencefortheevaluationorganizationofclassifiedcybersecurityprotection.

Keywords:classifiedcybersecurityprotection;testingandevaluationforclassifiedcybersecurityprotection;networkand

communicationsecurity

1引言

伴随着信息革命的飞速发展1，网络正在全面改变人们的生产生活方式，极大促进了经济社会繁

[1-3]

荣进步。网络空间作为国家发展的战略资源，已经成为大国博弈的重要战场。世界大国都将网络

作为谋求战略优势新的重要手段。美、俄、英、日、德等国相继出台了网络空间安全战略，把网络

[4-5]

空间能力作为国家战略能力的重要组成部分予以优先发展，全力抢夺网络空间的战略主动权。美、

俄、英等国围绕制定网络空间国际规则，积极加强协调与合作，极力谋求网络空间发展的主导权。

网络空间已经成为关系国家主权、安全和发展利益的新疆域，网络安全成为国家安全的核心内容和

重要组成部分，必须予以高度重视。

近年来，我国综合国力明显上升，信息化进程全面加快，信息化和工业化进一步融合，特别是

国家实施“互联网+”发展战略，有力促进了互联网在各行各业的深度应用和信息化飞速发展。电信

网、广播电视网等基础信息网络和云计算平台、大数据平台、工业控制系统等重要信息系统建设发