導(dǎo)航：安全管理網(wǎng)>> 安全論文>> 環(huán)境保護論文>>正文

海委信息安全中的等級保護與分級保護淺析

文檔作者：宗華麗1 秦娜2 朱宏3 文檔來源： 1．水利部水資源管理中心 2．淪州市水利科學(xué)研究所 3．海河流域水資源保護局 4．南京水利科學(xué)研究院水文水資源與水利工程國家重點實驗室		點擊數(shù)：	更新時間： 2025年03月03日
下載地址：點擊這里	文件大?。?1.23 MB 共3頁	文檔格式： PDF	下載點數(shù)： 1 點（VIP免費）

全屏查看

內(nèi)容預(yù)覽 [文件共3頁]

本文件共3頁，如需編輯使用，請下載。

注：預(yù)覽效果可能會出現(xiàn)部分文字亂碼（如口口口）、內(nèi)容顯示不全等問題，下載是正常的。

	文件大小：1.23 MB 共3頁文件格式：PDF 下載點數(shù)：1 點（VIP會員免費）

下一篇：海河流域農(nóng)業(yè)節(jié)水灌溉現(xiàn)狀分析及對策

上一篇：華北農(nóng)村地區(qū)水環(huán)境評價指標體系與評價方法

文本預(yù)覽

僅提取頁面文字內(nèi)容，供快速閱讀使用。

收稿日期：2017—01—10
作者簡介：宗華麗（1984—），女，碩士，工程師，主要從事水利網(wǎng)絡(luò)管理
及信息安全工作。
DOI：10.3969/j.issn.1004-7328.2017.03.021
海委信息安全中的等級保護與分級保護淺析
宗華麗1，秦娜2，朱宏3
（1.海河水利委員會水利信息網(wǎng)絡(luò)中心， 天津300170；2.天津市普迅電力信息技術(shù)有限公司，
天津300000；3.海河水利委員會海河下游管理局，天津300061）
摘要：為了保障網(wǎng)絡(luò)中的信息安全，按照國家保密法規(guī)定，對信息系統(tǒng)進行等級保護及涉密信息系統(tǒng)的分級保
護。分別介紹了海委信息系統(tǒng)的等級保護情況以及分級保護體系，探討了海委的分級保護與等級保護的關(guān)系。
關(guān)鍵詞：信息安全；等級保護；分級保護
中圖分類號：TP393.08 文獻標識碼：A 文章編號：1004-7328（2017）03-0065-03
隨著互聯(lián)網(wǎng)技術(shù)的發(fā)展，我國的信息化建設(shè)進程
也在不斷深入，安全問題日益突出，為了促進信息化
建設(shè)的穩(wěn)定健康發(fā)展，國家提出了信息安全的等級保
護以及涉密信息系統(tǒng)的分級保護管理，并建立了涉密
信息系統(tǒng)分級保護制度。信息安全保護分級、分區(qū)
域、分類、分階段是做好國家信息安全保護應(yīng)遵循的
準則。國家信息安全等級保護與涉密信息系統(tǒng)分級
保護是兩個既聯(lián)系又有區(qū)別的概念。國家信息安全
信息等級保護，重點保護的對象是非涉密的涉及國計
民生的重要信息系統(tǒng)和通信基礎(chǔ)信息系統(tǒng)；涉密信息
系統(tǒng)分級保護是國家信息安全等級保護的重要組成
部分，是等級保護在涉密領(lǐng)域的具體體現(xiàn)。
海委的信息化建設(shè)已經(jīng)經(jīng)歷最初的建設(shè)階段，
為了確保信息安全，海委已經(jīng)建立了涉密內(nèi)網(wǎng)的分
級保護系統(tǒng)，正在實施海委信息系統(tǒng)的等級保護改
造項目。通過對信息系統(tǒng)實行等級保護以及涉密信
息系統(tǒng)的分級保護，以達到海委信息化建設(shè)的安全
平穩(wěn)運行的目的。
1 信息系統(tǒng)等級保護
信息系統(tǒng)等級保護[1]的發(fā)展經(jīng)歷了如下幾個階
段：1999年國家發(fā)布并于2001年1月1日開始實施
《計算機信息系統(tǒng)安全保護等級劃分準則》
（GB17859）。2003年，中辦、國辦轉(zhuǎn)發(fā)《國家信息化
領(lǐng)導(dǎo)小組關(guān)于加強信息安全保障工作的意見》，提出
實行信息安全等級保護、建立國家信息安全保障體
系的明確要求。2004年9月17日，公安部、國家保
密局、國家密碼管理委員會辦公室、國務(wù)院信息辦下
發(fā)了《關(guān)于信息安全等級保護工作的實施意見》，明
確了信息安全等級保護的重要意義、原則、基本內(nèi)
容、工作職責分工、要求和實施計劃。2006年1月17
日，四部門又下發(fā)了《信息安全等級保護管理辦法
（試行）》，進一步確定職責分工，各司其責。
由于信息系統(tǒng)是應(yīng)社會發(fā)展、生活和工作的需求
而設(shè)計建立的，是社會構(gòu)成、行政組織體系的反映，因
此這種信息系統(tǒng)是分層次和分級別的，而其中的各種
系統(tǒng)具有不同的社會和經(jīng)濟價值。系統(tǒng)的基礎(chǔ)資源
及信息資源的價值大小、用戶訪問權(quán)限大小的區(qū)別等
級即是信息系統(tǒng)級別的客觀體現(xiàn)。信息安全等級保
護必須符合客觀存在的發(fā)展規(guī)律，其分級、分區(qū)域、分
類和分階段是做好信息安全保護的重要前提。
信息安全等級保護根據(jù)信息在國家安全、經(jīng)濟
建設(shè)、人們的工作生活中的重要程度而劃分等級。
《國家信息化領(lǐng)導(dǎo)小組關(guān)于加強信息安全保障工作
意見》中明確了建立國家信息安全保障體系的要求，
將信息安全等級劃分為五級。
第一級為用戶自主保護級。該級別完全由用
戶自己來判斷如何以及用何種方式對信息資源進
行保護。
第二級為系統(tǒng)審計保護級。該級別具有更強的
自主保護能力，特別具有訪問審計能力。用戶可以
收集安全事件發(fā)生的時間、地點、涉及到的人員、時
間類型等所有與安全相關(guān)的操作都被記錄下來，以
便當系統(tǒng)發(fā)生安全問題時，可以根據(jù)審計記錄，分析
追查事故責任人，以督促所有用戶對自己的行為和
操作負責。
·水利信息化· 海河水利2017.No.3
萬方數(shù)據(jù)
2017年6月
第三級為安全標記保護級。該級別除了第二級
的審計保護系統(tǒng)外，它將用戶設(shè)置為不同的訪問權(quán)
限，通過權(quán)限來限制用戶的訪問范圍和行為，從而保
護信息安全。
第四級為結(jié)構(gòu)化保護級。該級別采用形式化的
保護體系，具有很強的抗?jié)B透能力。它將整個保護
機制分為關(guān)鍵部分和非關(guān)鍵部分，并采取不同的保
證措施，對關(guān)鍵部分強制性地直接控制訪問者對訪
問對象的存取。
第五級為訪問驗證保護級。與前4 個級別相
比，該級別具有更強的抗?jié)B透能力，保護措施更強
硬，同時增加了訪問驗證功能。該級別負責管理所
有訪問活動，并對訪問對象實行?？兀ＷC信息不被
篡改、攻擊。
2 海委信息系統(tǒng)等級保護
海委信息化建設(shè)起步比較早，但是隨著信息化
產(chǎn)業(yè)的飛速發(fā)展病毒傳播、網(wǎng)絡(luò)攻擊、數(shù)據(jù)破壞等安
全風(fēng)險增加。信息安全登記保護相關(guān)法規(guī)、政策文
件、國家標準和公共安全行業(yè)標準的出臺，為信息安
全等級保護工作的開展提供了法律、政策、標準的保
障。2009年全國水利信息化工作座談會“高度重視
信息安全和保密，積極預(yù)防、綜合防范，建立科學(xué)完
備的技術(shù)安全體系和嚴密規(guī)范的安全管理制度，切
實保障網(wǎng)絡(luò)安全、系統(tǒng)運行安全和信息安全”的精神
及2010年全國水利信息化工作座談會關(guān)于2012年
底前完成安全保護等級三級及以上信息系統(tǒng)的安全
防護建設(shè)、逐步完善全國各級水利部門信息安全防
護體系的要求，加快了水利信息安全整改的步伐。
通過2010年海委信息辦對海委系統(tǒng)進行的信
息安全檢查及海委機關(guān)信息系統(tǒng)安全評估工作，發(fā)
現(xiàn)海委信息安全防護體系和管理手段相對落后和匱
乏，這就迫切要求進行整改，以保證海委水利信息化
穩(wěn)步健康發(fā)展。
2013年，海委啟動項目建設(shè)，完成海委機關(guān)與
各直屬管理局物理安全及網(wǎng)絡(luò)安全系統(tǒng)建設(shè)以及三
級信息系統(tǒng)整改工作；2014年度，完成身份認證系
統(tǒng)及主機、系統(tǒng)安全建設(shè)；2015年，完成安全管理系
統(tǒng)建設(shè)及三級系統(tǒng)的等級保護測評工作。
2.1 海委等級保護整改內(nèi)容
海委機關(guān)及下屬局機關(guān)采用1+4模式從政務(wù)外網(wǎng)
物理安全、網(wǎng)絡(luò)安全、主機安全、業(yè)務(wù)系統(tǒng)應(yīng)用安全、外
網(wǎng)數(shù)據(jù)安全以及安全管理制度5個方面進行整改。
2.2 海委信息系統(tǒng)現(xiàn)狀
海委機關(guān)申報批復(fù)的三級系統(tǒng)3個，二級系統(tǒng)8
個。漳衛(wèi)南局申報三級系統(tǒng)2個，二級系統(tǒng)10個；引
灤局申報三級系統(tǒng)2個，二級系統(tǒng)5個；海河下游局
申報三級系統(tǒng)2個，二級系統(tǒng)3個；漳河上游局申報
三級系統(tǒng)1個，二級系統(tǒng)2個。海委機關(guān)數(shù)據(jù)中心機
房基本具備等級保護三級要求，但機房服務(wù)器設(shè)備
數(shù)量較多，維護手段形式復(fù)雜需要整改。海委直屬
四局機房的地板、布線、UPS供電系統(tǒng)已完全老化，
不符合機房要求。
海委機關(guān)及委屬四局的網(wǎng)絡(luò)均未按照等級保護
要求進行分區(qū)域防護，缺少安全審計、惡意代碼防范
等防護措施；主機安全方面缺乏主機安全審計、漏洞
掃描等技術(shù)手段，僅部署網(wǎng)絡(luò)防病毒系統(tǒng)，主要通過
密碼管理、手動升級系統(tǒng)補丁等管理手段進行防護；
海委機關(guān)已建立存儲備份系統(tǒng)，但海委離線備份容
量小，委屬四局無存儲備份系統(tǒng)；安全管理方面都制
定了部分管理辦法和操作規(guī)程，仍不全面。
2.3 海委信息系統(tǒng)等級保護建設(shè)成果
根據(jù)國家信息系統(tǒng)安全等級保護要求和《水利
網(wǎng)絡(luò)與信息安全體系建設(shè)基本技術(shù)要求》，海委對委
機關(guān)及直屬各局物理安全、網(wǎng)絡(luò)安全、主機安全、系
統(tǒng)安全、數(shù)據(jù)安全和安全管理6個方面內(nèi)容進行整
改，通過國家信息安全等級保護測評，進一步完善了
海委信息安全防護體系，整體提高了海委機關(guān)及直
屬各局政務(wù)外網(wǎng)信息系統(tǒng)的安全保障能力和防護水
平，確保了網(wǎng)絡(luò)與信息系統(tǒng)的安全運行。
3 海委涉密信息系統(tǒng)的分級保護[2]
根據(jù)國家保密法的規(guī)定，國家秘密按信息的重要
程度分為秘密、機密、絕密3個級別，同樣的涉密信息
系統(tǒng)也相應(yīng)地采取分級管理的方式。隨著《中華人民
共和國保密法》的頒布，我國建成了完善的涉密信息
保密體系和法律依據(jù)。涉密信息系統(tǒng)實行分級保護，
不同信息的劃分依據(jù)是信息的重要性、保密程度以及
一旦泄露后對國家、社會、個人或組織造成的危害等。
（1）秘密級。如果涉密信息系統(tǒng)中包括有國家
秘密，那么對涉密信息系統(tǒng)的保護級別就是秘密級，
對這些信息的保護措施至少要達到國家信息安全等
級的三級要求和相應(yīng)的技術(shù)規(guī)范。
（2）機密級。如果涉密信息系統(tǒng)中包括有國家機
密信息，那么對涉密信息系統(tǒng)的保護至少要達到信息
安全四級的要求和相應(yīng)的技術(shù)規(guī)范。當出現(xiàn)特殊情
況時，要適當提高信息保護中的級別，保證信息的安全。
（3）絕密級。這是級別最高的一種保護水平，主
要保護的對象是絕密級的秘密信息，對這些信息的
保護水平至少要達到等級保護的五級水平和相應(yīng)的
·66· 宗華麗，秦 娜，朱 宏：海委信息安全中的等級保護與分級保護淺析
萬方數(shù)據(jù)
2017.No.3
技術(shù)規(guī)范。涉密信息按照“誰主管、誰負責”的原則
進行管理，嚴格控制信息的訪問行為，當信息泄露時
要追究相關(guān)人員的責任，并進行分級處理。絕密級
信息系統(tǒng)不能與城域網(wǎng)或廣域網(wǎng)相連，應(yīng)限定在封
閉的安全可控的獨立建筑內(nèi)。
海委于2010年開始建立物理隔離的保密內(nèi)網(wǎng)，
以實現(xiàn)政務(wù)內(nèi)網(wǎng)與政務(wù)外網(wǎng)的物理隔離、保證數(shù)據(jù)
傳輸?shù)陌踩Ｃ苄浴?010年底建成，2012年經(jīng)過測
評并獲國家保密局頒發(fā)的測評證書。
4 海委信息系統(tǒng)的等級保護與分級保護關(guān)系
海委對涉密信息系統(tǒng)的分級保護是等級保護在
涉密領(lǐng)域的具體體現(xiàn)，也是海委信息安全等級保護
的重要組成部分。可以說，海委涉密信息系統(tǒng)分級
保護與海委信息安全等級保護是兩個既有區(qū)別又有
聯(lián)系的概念。
海委信息安全等級保護的對象主要是涉及海委
安全、穩(wěn)定和工作的信息系統(tǒng)，而不管它是否涉密；
而海委涉密信息系統(tǒng)主要保護的是海河流域水利秘
密信息等。
只要是涉密信息，對其的保護級別都不能小于
等級保護中的三、四、五級的要求和相應(yīng)的技術(shù)規(guī)
范。對于一些涉及到水利安全和公共利益的信息，
還必須增加防護措施，提高保護的水平和級別，確保
信息安全。對涉密信息系統(tǒng)的保護，既要反對不從
實際出發(fā)，防護措施“一刀切”，造成“過保護”的現(xiàn)
象；還要防止出現(xiàn)保護不到位的現(xiàn)象，造成涉密信息
的安全受到威脅，甚至信息泄露的情況，給單位和個
人造成一定的損失。
海委信息安全等級保護制度為海委的信息安全
提供了保障和具體的保護措施，指明了涉密信息系
統(tǒng)發(fā)展的方向和道路。對信息系統(tǒng)實行等級保護是
實現(xiàn)信息安全的重要途徑和渠道，在一定程度上保
護了信息的安全。由于公開信息和秘密信息在內(nèi)容
和特性上有著明顯的區(qū)別，對涉密信息系統(tǒng)的分級
保護是海委信息安全等級保護在涉密信息系統(tǒng)中的
特殊保護措施與方法，二者在保障安全的方法、原則
等方面也有著不同的要求。
5 結(jié)論
海委安全等級保護是保障海委信息系統(tǒng)安全的
基本要求，對涉密信息系統(tǒng)進行分級保護，解決了涉
密信息系統(tǒng)建設(shè)使用中網(wǎng)絡(luò)互聯(lián)與安全保密的問
題，提高了海委涉密信息的保密性和安全性。
參考文獻
[1] 張原，劉穎. 信息安全等級保護的安全技術(shù)分析[J]. 電子測試，
2013（16）：30-33.
[2] 蘇乃鋒. 信息安全中的等級保護與分級保護初探[J]. 網(wǎng)絡(luò)
與信息，2011（12）：31-36.
·環(huán)球水信息· ??????????????????????????????????????????????????????????????????????????????????????????
丌丌丌丌丌丌丌丌丌丌丌丌丌
丌丌丌丌丌丌丌丌丌丌丌丌丌
河北省印發(fā)《河北省省級河長工作手冊》
為深入貫徹《河北省實行河長制工作方案》、全
面推動全省河長制工作落實，5月2日，省水利廳、省
環(huán)保廳組織編寫的《河北省省級河長工作手冊》正式
印發(fā)，主要內(nèi)容包括河長制政策解讀、全省水系基本
情況、水資源保護、水污染防治、水生態(tài)與水環(huán)境、水
域岸線管理與執(zhí)法、設(shè)省級河長河湖基本情況七部
分，收錄了中央和省推行河長制的有關(guān)文件，為省級
總河長、省級河長現(xiàn)場調(diào)研、工作調(diào)度提供參考，為
各市編寫市級河長手冊提供借鑒。
（摘自2017 年5 月9 日河北水利網(wǎng)）
丌丌丌丌丌丌丌丌丌丌丌丌丌
丌丌丌丌丌丌丌丌丌丌丌丌丌
河北省印發(fā)《河北省河長名單公告制度（實行）》
和《2017 年度河長制工作督查方案》
為全面推進河北省河長制工作進程，5月22日，
經(jīng)省政府同意，河北省水利廳會同河北省環(huán)保廳聯(lián)
合印發(fā)了《關(guān)于印發(fā)〈河北省河長名單公告制度（實
行）〉和〈2017年度河長制工作督查方案〉的通知》。
《河北省河長名單公告制度（實行）》對公告原則、
公告方式、公告時限、責任主體、公告要求及經(jīng)費進行
了規(guī)定，對規(guī)范和推進河北省河長制工作、接受社會
和群眾監(jiān)督、促進工作責任落實奠定了堅實基礎(chǔ)。
《2017年度河長制工作督查方案》對2017年河
北省河長制督查工作進行了全面安排部署，方案在
督查目的、督查原則、督查對象、督查時間、督查方
式、督查內(nèi)容、督查意見反饋及督查整改8個方面做
出了詳細規(guī)定，為進一步貫徹落實好省委省政府關(guān)
于河長制工作的決策部署、推進全省各地河長制工
作的落實、確保2017年底前全面建立河長制奠定了
堅實基礎(chǔ)。（摘自2017 年6 月1 日水利部網(wǎng)）
海 河 水 利 ·67·

網(wǎng)友評論 more

環(huán)境保護論文最新內(nèi)容

03-04