基于医院等级保护2.0的实践思考

网络安全等级保护标准是顺应信息化发展而发布,更是符合新时期下的网络安全的需求。信息化发展导致医院等医疗机构系统边界越来越广,行业面临的病毒、木马及数据泄露严重安全威胁并没得到有效控制,各医院的安全建设必将会按照网络安全等级保护的要求来严格推进。网络安全等级保护2.0大时代下,医疗机构可以"安全可控、安全可管、持续防护"为安全总体架构建设思想,抵御不断增加的网络攻击行为。     

通过信息安全等级保护提升信息系统管理水平

随着科技的进步,企业办公信息化、智能化程度显著提升,随之而来的信息安全问题日益突出。企业经营考虑信息化设备创造的利益时,需兼顾互联网开放性造成的风险。针对以上问题,国家严格规范信息系统等级保护工作流程,根据系统的重要性和影响范围划分定级,按照系统级别的不同实施区别化管理。此外,依照信息系统等级保护工作的"三同步"原则(同步规划、同步设计、同步投入运行),在信息系统应用建设的各环节进行标准化管理,规范了信息系统事件的定级、测评、备案、安全整改以及职责等工作标准,同时,明确了检查考核、管理与技术措施,促进供电企业信息专业能力不断提升,充分调动公司各专业的积极性和协调性,有效提高公司信息系统安全管理水平和保护能力。     

等保2.0框架下高校网络安全体系建设

网络安全等级保护2.0制度(以下简称等级保护2.0)已于2019年12月1日开始实施,为我国网络安全等级保护工作提供新的指南,是我国网络安全领域的基本国策、基本制度。相比等级保护1.0时代,等级保护2.0时代更加注重主动防御,在安全通用要求基础上对云计算、物联网、移动互联、工业控制、大数据提出了安全扩展的要求,覆盖度更加全面。文章基于等级保护2.0的防护框架,以高校信息化建设挑战为出发点,建设高校网络安全防护体系,是解决目前高校网络安全等级保护覆盖率低、推进高校信息化建设的重要途经,是落实高校网络安全建设的重要组成部分。     

基于等级保护的网络安全技术的应用研究

从物理安全、主机安全、网络安全、应用安全和数据安全五个方面介绍网络信息安全等级保护建设,结合特定的信息系统（医院信息管理系统）,介绍基于等级保护的网络安全技术要求、安全策略及安全技术,可供用户的等级保护建设参考。     

辽宁气象信息网络安全体系设计

随着信息技术的快速发展，网络安全形势也愈发严重，大规模的网络攻击和风险持续爆发，我们需要安全、可靠的网络环境支撑气象业务系统运行，为做好气象服务提供网络保障。本文根据辽宁气象信息网络结构现状，以保障网络安全为根本出发点，分析当前网络安全面临的诸多安全问题和隐患，依据网络安全等级保护制度技术要求，从网络安全的管理体系、运维体系和技术体系建设三方面进行讨论，构建一个多维度的、科学的、相对可信的信息网络安全体系，为辽宁气象信息网络稳定运行提供安全保障和科技支撑。     

基于等级保护的网络安全技术的应用研究

从物理安全、主机安全、网络安全、应用安全和数据安全五个方面介绍网络信息安全等级保护建设,结合特定的信息系统(医院信息管理系统),介绍基于等级保护的网络安全技术要求、安全策略及安全技术,可供用户的等级保护建设参考。     

态势感知在航空气象信息网络中的应用研究

为解决现有气象网络架构满足不了航空气象信息系统的安全等级保护需求的问题，提出将态势感知技术应用于系统的建设，并充分应用大数据关联、挖掘分析技术设计航空气象信息系统网络安全架构，对架构中潜伏威胁探针和态势感知平台的功能进行详细的分析，并开展应用研究。研究表明：设计的安全架构感知系统资产、资产脆弱性、潜在威胁和风险事件的准确率几乎达到100%,经处理，系统的安全性逐步得到提升。该架构为航空气象系统所面临的网络安全隐患提供了完整的解决方案。     

关于等级保护的物理安全建设问题

目前计算机信息技术的迅猛发展,我国信息化建设逐渐走入成熟,各行业对信息系统的依赖越来越强,因而信息安全问题日益突出和严重。目前国家已经颁布了相关的信息安全等级保护的标准。等级保护基本技术要求涉及物理安全、网络安全、主机安全、应用和数据安全等几个重要的方面,本文以机房建设为例来探讨一下等级保护中物理安全建设问题。     

高校推进网络安全等级保护工作的探索与实践

[目的/意义]高校落实网络安全等级保护工作，可以提高信息化建设水平，保障网络安全。[方法/过程]以复旦大学等级保护工作为背景，对高校信息化建设中网络安全等级保护工作中存在的问题进行分析，提出了推进网络安全等级保护工作的方法，并通过实践完成了信息资产的全面定级和建立了等级保护常态化管理机制。[结果/结论]推进了网络安全等级保护工作方法可行性。     

银行数据中心信息安全等级保护研究与实践

文章分析了银行数据中心信息网络系统实施等级保护的紧迫性,总结了落实等级保护的实践经验,提出三级系统防护架构和设计原则,并通过等级保护与ISO27001的关联分析提出以等保为切入点健全信息安全保障体系的理念。     

信息安全等级保护制度在计算机网络建设中的应用研究

计算机网络安全是信息安全的前提条件,在互联网环境下,各个领域都在追求信息化的发展,推动了各个行业的进步。但是信息安全风险问题同样也需要得到重视。信息安全等级保护制度是我国实行信息安全保护的根本制度,依托这一制度,有关部门也发布了一系列的政策措施,在计算机网络建设工作中,借助于信息安全等级保护制度构建网络安全体系,以提高网络安全保护质量,更好推动网络信息化的健康发展。     

网域动态

“第14届政府/行业信息化安全年会”在京顺利召开2019年12月20日至21日,由公安部网络安全保卫局、国家密码管理局商用密码管理办公室、中国科学院办公厅、国家网络与信息安全信息通报中心指导,公安部第三研究所、公安部第一研究所、中国电子科技集团公司第十五研究所主办,《信息网络安全》杂志、公安部信息安全等级保护评估中心、国家网络与信息系统安全产品质量监督检验中心、信息安全等级保护关键技术国家工程实验室、中关村信息安全测评联盟、中关村网络安全等级保护建设联盟(筹)、北京锐安科技有限公司联合承办的“第14届政府/行业信息化安全年会”在北京顺利召开。     

《网络安全等级保护条例(征求意见稿)》解读

为深入推进实施网络安全等级保护制度,保障国家网络空间安全和关键信息基础设施安全,按照中央指示精神,公安部会同中共中央网络安全和信息化委员会办公室(以下简称中央网信办)、国家保密局、国家密码管理局,在总结十几年全国范围开展网络安全等级保护工作经验的基础上,联合起草了《网络安全等级保护条例(征求意见稿)》(以下简称《条例》)。     

802.1x访问控制技术在信息安全等级保护建设中的应用与分析

为提高信息安全等级保护建设的科学可行性，给出了网络基础安全建设的整体设计方法。该方法通过分析安全保护等级、网络协议和安全要素的相互关系，以基于802.1x的访问控制技术为例，实现了等级保护标准在数据链路层的身份鉴别、访问控制等功能。在网络安全产品部署方式上既简单可行，又符合等级保护要求。     

基于等级保护的检察系统信息安全保障体系建设

检察机关作为法律监督部门,其信息网络安全涉及到国家的主权和安全、社会政治稳定、社会经济稳步发展、保护公民合法利益等诸多方面,为此,要高度重视检察机关的信息安全保护工作。本文基于信息安全等级保护的概念,通过对信息安全保护体系进行分层,阐述了基于等级保护的检察系统信息安全保障体系建设。     

基于全流量监测的省级气象网络安全现状分析

随着气象信息技术的高速发展，气象信息化已经成为气象业务发展的关键，而网络安全是气象信息化建设的基础。新型信息技术的发展，使得气象信息系统面临形势更加严峻的安全挑战，传统的网络安全防护手段没法覆盖全局的网络安全威胁。新型攻击技术层出不穷，比如高级持续性威胁（APT）攻击日益增多，造成的损失更为严重。本文通过奇安信天眼全流量分析平台，对海南省气象局网络系统中全网的流量分析，发现本省局信息网络中的安全风险，主动发现网络安全威胁行为，并提出本省信息网络的安全防护措施，进而提升海南气象省局信息网络的安全防护能力，为建设智慧气象做安全保障。     

“第16届政府/行业信息化安全年会”在京召开

<正>2023年12月8日—9日,由公安部第三研究所主办的“第16届政府/行业信息化安全年会”在北京召开。大会以“加强网络安全防护体系建设”为主题,与会专家共同探讨等级保护关键技术、关键信息基础设施防护、数据安全等方面的新技术、新应用和发展态势,为推进我国网络安全发展建言献策。     

基于等级保护的中职学校信息系统网络安全研究与对策

本文从等级保护的理论概述入手，分析中职学校信息系统网络安全建设的现状及需求，结合等级保护建设要求，构建中职学校校园网全景架构图，并设计了校园信息系统安全防护工作的具体流程和措施。旨在通过基于等级保护2.0的安全建设实践，提升中职学校信息系统安全建设的整体水平，更有效的控制复杂的校园网络安全风险。     

校园信息化一体化网络安全保密体系

本文在对我校信息化网络安全需求分析的基础上,阐述校信息化网络安全保密体系。主要包括校信息网络安全整体架构和校信息化网络安全建设的一体化解决方案。     

深化国家信息安全等级保护制度全力保卫国家关键信息基础设施安全

一、近年来公安机关组织开展网络安全工作情况一是深入推进信息安全等级保护制度。加快健全完善国家信息安全等级保护制度,组织制定云计算、物联网、大数据、工业控制系统、移动互联网等新技术的等级保护标准。深入开展信息安全等级保护测评体系建设,提高测评机构的技术检测能力。组织开展信息安全企业的等级保护安全建设整改工作的自愿性能力验证。二是全面推进国家网络安全信息通报机制建设。