信息安全等级保护急需什么样的标准

2003年中央办公厅、国务院办公厅下发《国家信息化领导小组关于加强信息安全保障工作的意见》(中办发[2003]27号)以来，我国信息安全等级保护工作步伐明显加快。2004年9月四部委局办联合签发了《关于信息安全等级保护工作的实施意见》．《实施意见》要求在一年的准备阶段．“急用先上”，制订一批覆盖信息安全等级保护主要工作面的重要标准，初步构建成我国信息安全等级保护标准体系。     

2004,信息安全法制建设与理论研究并进--访国务院信息化工作办公室网络与信息安全组副组长吕诚昭

顾2004年，我国政府对信息安全保障工作的重视程度进一步提高．一年中各部委联合发起的与信息安全有关的专项治理行动比2003年有了明显增多．同时．信息安全等级保护、信息安全立法以及信息安全理论和战略研究等涉及信息安全保障体系深层次的工作也都取得了较大进展。岁末，本刊记者就相关问题采访了国务院信息化工作办公室网络与信息安全组副组长吕诚昭。     

简介几种安全评估工具

信息系统安全性评估正日益得到重视，2003年9月中央办公厅、国务院办公厅转发了《国家信息化领导小组关于加强信息安全保障工作的意见》，文件要求采取必要措施进行信息安全风险的防范，国家信息中心成立了信息安全风险评估课题组进行相关研究和标准制定工作，中国信息协会信息安全专业委员会2004年年会议题也是“信息安全风险评估”。     

把握焦点问题推进等级保护工作实施

《国家信息化领导小组关于加强信息安全保障工作的意见》（中办发[2003]27号文)中．强调要实行信息安全等级保护制度。2004年1月召开的全国信息安全保障工作会议则再次将信息安全等级保护作为当务之急需要抓好的一项基础性工作：“抓紧建立信息安全等级保护制度．制定信息安全等级保护的管理办法和技术指南”。根据这些要求．     

六大要素支撑我国信息安全保障体系--访信息安全专家曲成义

信息安全保障体系对国家安全是一个非常重要的命题，信息安全在国家安全体系中已摆在了相当的高度。此前，中央已把信息安全同政治安全、经济安全、文化安全等一道列入国家安全工作的重要组成部分。国家信息化领导小组第四次会议在部署今后一个时期我国信息化工作时也提到。要“加强信息安全保障工作．加快完善国家信息安全的监控体系和保障体系，全面提高信息安全防护能力”。日前，本刊记者就相关话题采访了国家信息化专家咨询委员会委员曲成义。     

信息安全:永恒的主题--"2004中国国际计算机信息系统安全高层论坛"采风

“2004中国国际计算机信息系统安全高层论坛”．于2004年11月24、25日在上海国际会议中心黄河厅举行。沈昌祥院士等20多位主讲人就我国的信息安全建设的现状、存在问题，作了“构建积极防御综合防范的信息安全保障框架”、“国家信息安全战略”、“关于信息安全评估工作的建议”及主动防范、全网监测等专题演讲。     

正确认识和理解信息安全风险评估工作--在信息安全风险评估宣贯会的讲话摘要

国家网络与信息安全协调小组第五次会议研究了信息安全风险评估问题,审议通过了《关于开展信息安全风险评估工作的意见》。这是我国信息安全保障工作中的一件大事,对于提高我国信息安全保障工作水平,建设国家信息安全保障体系具有重要意义。     

国家信息安全风险评估工作历程

国务院信息化工作办公室网络与信息安全组（以下简称国务院信息办安全组）为落实中办发2003[27]号文件的要求，于2003年7月23日决定委托国家信息中心组建成立“信息安全风险评估课题组”，对信息安全风险评估工作的现状进行全面深入了解，提出我国开展信息安全风险评估的对策和办法，为下一步信息安全的建设和管理做准备。     

构建联动的"全网安全"管理体系

随着我国信息化建设的不断深入,信息安全问题日益突出.2003年颁发的"中办[2003] 27号文件"明确了我国信息安全工作的指导思想、战略方针、战略目标、工作原则以及具体的工作,相信这是我国今后一段时期内信息安全保障工作的纲领性文件.那么,国家、企业、个人如何根据该文件的精神分级、分类、分阶段地实施信息安全保障措施,构建符合自己需求特色的"全网安全"解决方案呢?     

构建联动的"全网安全"管理体系

随着我国信息化建设的不断深入,信息安全问题日益突出.2003年颁发的"中办[2003] 27号文件"明确了我国信息安全工作的指导思想、战略方针、战略目标、工作原则以及具体的工作,相信这是我国今后一段时期内信息安全保障工作的纲领性文件.那么,国家、企业、个人如何根据该文件的精神分级、分类、分阶段地实施信息安全保障措施,构建符合自己需求特色的"全网安全"解决方案呢?     

北京市东城区完成国家试点任务

目前，国信办网络与信息安全组在北京市东城区组织召开了“开放互连环境下电子政务信息安全保障工作”试点工作总结会，会议由国信办网络与信息安全组组长王渝次主持。与会代表听取了该区和广东省江门市“开放互连环境下电子政务信息安全保障工作”试点工作总结报告．实地考察了试点情况，对开放互连环境下如何进行网络安全建设进行了讨论。     

天融信构建"全网安全"整体解决方案

随着我国信息化建设的不断深入，信息安全问题日益突出。如何有效应对这些信息安全问题?如何在大力推进信息化建设的同时，建立一套行之有效的信息安全保障体系，将安全风险降低到可接受的程度，解决发展与安全的关系?2003年颁发的27号文件，明确了我国信息安全工作的指导思想、战略方针、战略目标、工作原则以及具体的工作．它是我国今后一段时     

为北京市信息化建设保驾护航——北京市“十一五”信息安全发展规划出炉

信息化建设离不开信息安全保障，党和政府对此高度重视，研究制定了《国家信息化领导小组关于加强信息安全保障工作的意见》（中办发[2003]27号），对我国的信启、安全保障工作做了整体部署。根据中办发[2003]27号文件的精神，北京市制定了《北京市信息化工作领导小组关于加强信息安全保障工作的实施意见》（京办发[2004]3号），各项工作正在积极落实之中，并已取得了初步实效。     

要培养自己的风险评估队伍

随着国民经济和社会信息化进程的全面加快,网络和重要信息系统的基础性、全局性作用日益增强,由此产生的信息安全问题也越来越突出。《国家信息化领导小组关于加强信息安全保障工作的意见》(中办发[2003]27号文件)分析了我国当前信息安全保障工作的基本状况,提出了加强信息安全保障工作的总体要求和主要原则,对下一步信息安全保障工作做出了全面部署,将系统安全评估作为一种重要的保障手段之一。在全国信息安全保障工作会议上,黄菊同志指出:“加强信息安全基础性工作和基础设施建设是当务之急”,并要求“抓紧研究制定基础信息网络和重要信息系统风险评估的管理规范,并组织力量提供技术支持。根据风险评估结果,进行相应等级的安全建设和管理。”信息安全风险评估,是信息安全的一项重要基础性工作,是风险管理理论和方法在信息化中的实际运用,也是等级防护思想的具体体现。目前,国内众多部门和行业都开始投入精力进行风险评估工作。可是对于许多单位而言,如何做好风险评估,风险评估实施过程中应该注意什么问题,却不是很清楚。本期CSO沙龙将和您一起探讨这方面的问题。     

风险评估是用户的事情

随着国民经济和社会信息化进程的全面加快,网络和重要信息系统的基础性、全局性作用日益增强,由此产生的信息安全问题也越来越突出。《国家信息化领导小组关于加强信息安全保障工作的意见》(中办发[2003]27号文件)分析了我国当前信息安全保障工作的基本状况,提出了加强信息安全保障工作的总体要求和主要原则,对下一步信息安全保障工作做出了全面部署,将系统安全评估作为一种重要的保障手段之一。在全国信息安全保障工作会议上,黄菊同志指出:“加强信息安全基础性工作和基础设施建设是当务之急”,并要求“抓紧研究制定基础信息网络和重要信息系统风险评估的管理规范,并组织力量提供技术支持。根据风险评估结果,进行相应等级的安全建设和管理。”信息安全风险评估,是信息安全的一项重要基础性工作,是风险管理理论和方法在信息化中的实际运用,也是等级防护思想的具体体现。目前,国内众多部门和行业都开始投入精力进行风险评估工作。可是对于许多单位而言,如何做好风险评估,风险评估实施过程中应该注意什么问题,却不是很清楚。本期CSO沙龙将和您一起探讨这方面的问题。     

建立健全信息安全风险评估的工作机制--信息安全专家赵战生访谈

作为国家信息安全保障的重要基础性工作，信息安全风险评估在信息体系建设的各个阶段扮演着重要的角色。据悉，2003年7月，国信办信息安全风险评估课题组就启动了信息安全风险评估相关标准的编制工作，今年下半年，国家还将对信息安全风险评估进行试点，全国信息安全风险评估工作指导意见也有望于今年内出台。日前，本刊记者就相关话题采访了我国著名信息安全专家，信息安全风险评估课题组成员赵战生。     

引入等级保护完善移动通信安全保障体系

《国家信息化领导小组关于加强信息安全保障工作的意见》（中办发[2003]27号,以下简称“27号文件”）明确要求我国信息安全保障工作实行等级保护制度,提出“抓紧建立信息安全等级保护制度,制定信息安全等级保护的管理办法和技术指南”。2004年9月发布的《关于信息安全等级保护工作的实施意见》（公通字[2004]66号,以下简称“66号文件”）进一步强调了开展信息安全等级保护工作的重要意义,规定了实施信息安全等级保护制度的原则、内容、职责分工、基本要求和实施计划,部署了实施信息安全等级保护工作的操作办法。     

学科专业建设托起信息安全的未来——第二届全国信息安全学科专业建设与发展研讨会侧记

具里程碑意义的中办发[2003]27号文件(《国家信息化领导小组关于加强信息安全保障工作的意见》)站在国家的高度来理解和认识信息安全,是信息安全保障工作的一个新起点.文件提出"加快信息安全人才培养,增加全民信息安全意识",并指出在促进中国信息安全保障体系发展的同时,积极开展信息安全人才培养,这是关注我国信息安全行业发展的每一个机构和个人的义务.     

读者来信

贵刊二月这期我已经拜读了．这期杂志有了很大变化，特别是详细介绍了信息安全等级保护制度的相关问题。我感触良多，信息安全建设的推广．已经有很长一段时间了．我国也建立一些标准和法律制度．然而还很难说我国已经建立了一套全国范围内的安全保障体系。信息安全等级保护制度的建立和推广将有助于提升我国的信息安全水平．然而要公安部门用短短的三年时间建成这一体系是一件很艰巨的工作．如何才能完成这一工作呢?     

黑龙江:启动信息安全风险评估工作的几点建议

信息安全风险评估是信息安全保障的基础性工作和重要环节。开展风险评估工作，是贯彻落实《国家信息化领导小组关于加强信息安全保障工作的意见》（中办发[2003]27号）的重要举措。