國(guó)家電子政務(wù)外網(wǎng)安全等級(jí)保護(hù)定級(jí)工作

信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)報(bào)告 （起草參考實(shí)例之二） 一、公文處理系統(tǒng)描述 （一）公文處理系統(tǒng)于2000年7月由xx部公廳立項(xiàng)，xx部 組織開(kāi)發(fā)。目前該系統(tǒng)由xx部信息中心負(fù)責(zé)運(yùn)行維護(hù)。xx部辦 公廳是該信息系統(tǒng)業(yè)務(wù)的主管部門(mén)，xx部為該信息系統(tǒng)定級(jí)的責(zé) 任單位。 （二）該系統(tǒng)按照xx部系統(tǒng)公文處理系統(tǒng)的應(yīng)用目標(biāo)和規(guī) 則對(duì)公文處理系統(tǒng)業(yè)務(wù)信息進(jìn)行采集、加工、存儲(chǔ)、傳輸、檢索 等處理的人機(jī)系統(tǒng)。該系統(tǒng)所涵蓋網(wǎng)絡(luò)分為兩部分，第一部分為 xx部數(shù)據(jù)中心，第二部分為xx部到各省廳的垂直主干網(wǎng)絡(luò)。主 干網(wǎng)的連接具體如下： 下聯(lián)省廳：在省廳數(shù)據(jù)中心網(wǎng)絡(luò)中，與下面各省廳互聯(lián)主要 設(shè)備是路由器、防火墻和主交換機(jī)，整個(gè)xx部數(shù)據(jù)中心網(wǎng)絡(luò)中 的所有設(shè)備系統(tǒng)都按照統(tǒng)一的設(shè)備管理策略。 整個(gè)網(wǎng)絡(luò)是公文處理系統(tǒng)的支撐環(huán)境，在此次定級(jí)過(guò)程中， 與各省廳互聯(lián)的網(wǎng)絡(luò)、橫向網(wǎng)絡(luò)以及xx部數(shù)據(jù)

前言 本標(biāo)準(zhǔn)由公安部和全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)提出。 本標(biāo)準(zhǔn)由全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)歸口。 本標(biāo)準(zhǔn)起草單位：公安部信息安全等級(jí)保護(hù)評(píng)估中心。 本標(biāo)準(zhǔn)主要起草人：任衛(wèi)紅、曲潔、馬力、朱建平、李明、李升、謝朝海、畢馬寧、陳雪秀。 引言 依據(jù)《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》（國(guó)務(wù)院147號(hào)令）、《國(guó)家信息化 領(lǐng)導(dǎo)小組關(guān)于加強(qiáng)信息安全保障工作的意見(jiàn)》（中辦發(fā)[2003]27號(hào)）、《關(guān)于信息安全等 級(jí)保護(hù)工作的實(shí)施意見(jiàn)》（公通字[2004]66號(hào)）和《信息安全等級(jí)保護(hù)管理辦法》（公通 字[2007]43號(hào)），制定本標(biāo)準(zhǔn)。 本標(biāo)準(zhǔn)是信息安全等級(jí)保護(hù)相關(guān)系列標(biāo)準(zhǔn)之一。 與本標(biāo)準(zhǔn)相關(guān)的系列標(biāo)準(zhǔn)包括： ——gb/tbbbbb-bbbb信息系統(tǒng)安全等級(jí)保護(hù)基本要求； ——gb/tccccc-cccc信息系統(tǒng)安全等級(jí)保護(hù)實(shí)施指南； ——gb/tddd

accordingtoofficepartyofmasslineeducationpracticeactivitiesledgroupofunifiedarrangements,unitsmainledtoforcadresworkersshangatimespartylecture,duetohimselflevellimited,onlyputthisstageconcentratedlearningofexperiencetodayandeveryonecommonwithlearningexchange,purposeisletwefurtherdeepunderstandingmasslineofconnotation,insi

**資訊http://www.***.*** **資訊http://www.***.*** **資訊http://www.***.*** **資訊http://www.***.*** **資訊http://www.***.*** **資訊http://www.***.*** **資訊http://www.***.*** **資訊http://www.***.*** **資訊http://www.***.*** **資訊http://www.***.*** **資訊http://www.***.*** **資訊http://www.***.***

信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)與備案

信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)報(bào)告 （起草參考實(shí)例之一） 一、x省郵政金融網(wǎng)中間業(yè)務(wù)系統(tǒng)描述 【責(zé)任定位】 （一）該中間業(yè)務(wù)于xx年xx月xx日由xx省郵政局科技 立項(xiàng)，省郵政信息技術(shù)局自主研發(fā)。目前該系統(tǒng)由技術(shù)局運(yùn)行維 護(hù)部負(fù)責(zé)運(yùn)行維護(hù)。省郵政局是該信息系統(tǒng)業(yè)務(wù)的主管部門(mén)，省 郵政局委托技術(shù)局為該信息系統(tǒng)定級(jí)的責(zé)任單位。 【基本要素】 （二）此系統(tǒng)是計(jì)算機(jī)及其相關(guān)的和配套的設(shè)備、設(shè)施構(gòu)成 的，是按照一定的應(yīng)用目標(biāo)和規(guī)則對(duì)郵儲(chǔ)金融中間業(yè)務(wù)信息進(jìn)行 采集、加工、存儲(chǔ)、傳輸、檢索等處理的人機(jī)系統(tǒng)。整個(gè)網(wǎng)絡(luò)分 為兩部分，（圖略），第一部分為省數(shù)據(jù)中心，第二部分為市局局 域網(wǎng)。 【系統(tǒng)網(wǎng)絡(luò)結(jié)構(gòu)】 在省數(shù)據(jù)中心的核心設(shè)備部署了華為的xxxx（型號(hào)）三層 交換機(jī)，?? 在省數(shù)據(jù)中心的網(wǎng)絡(luò)中配置了兩臺(tái)與外部網(wǎng)絡(luò)互聯(lián)的邊界 設(shè)備：天融信xxxx（型號(hào)）防火墻和ciscoxxxx（型號(hào)）

附件二： 中華人民共和國(guó)公安部 國(guó)家保密局 國(guó)家密碼管理局 國(guó)務(wù)院信息化工作辦公室 關(guān)于開(kāi)展全國(guó)重要信息系統(tǒng)安全等級(jí)保護(hù) 定級(jí)工作的通知 公信安[2007]861號(hào) 各省、自治區(qū)、直轄市公安廳（局）、保密局、國(guó)家密碼管 理局（國(guó)家密碼管理委員會(huì)辦公室）、信息化領(lǐng)導(dǎo)小組辦公 室，新疆生產(chǎn)建設(shè)兵團(tuán)公安局、保密局、國(guó)家密碼管理局、 信息化領(lǐng)導(dǎo)小組辦公室，中央和國(guó)家機(jī)關(guān)各部委保密委員會(huì) 辦公室、密碼工作領(lǐng)導(dǎo)小組辦公室、信息化領(lǐng)導(dǎo)小組辦公室， 各人民團(tuán)體保密委員會(huì)辦公室： 為進(jìn)一步貫徹落實(shí)《國(guó)家信息化領(lǐng)導(dǎo)小組關(guān)于加強(qiáng)信息 安全保障工作的意見(jiàn)》和公安部、國(guó)家保密局、國(guó)家密碼管 理局、國(guó)務(wù)院信息化工作辦公室《關(guān)于信息安全等級(jí)保護(hù)工 作的實(shí)施意見(jiàn)》、《信息安全等級(jí)保護(hù)管理辦法》（以下簡(jiǎn)稱(chēng) 《管理辦法》）精神，提高我國(guó)基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系 統(tǒng)的信息安全保護(hù)能力和水平，

《關(guān)于開(kāi)展全國(guó)重要信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)工作的通知》 來(lái)自：公安部時(shí)間：2007-07-24 關(guān)于開(kāi)展全國(guó)重要信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)工 作的通知 公信安[2007]861號(hào) 各省、自治區(qū)、直轄市公安廳（局）、保密局、國(guó)家密碼管理局（國(guó) 家密碼管理委員會(huì)辦公室）、信息化領(lǐng)導(dǎo)小組辦公室，新疆生產(chǎn)建設(shè) 兵團(tuán)公安局、保密局、國(guó)家密碼管理局、信息化領(lǐng)導(dǎo)小組辦公室， 中央和國(guó)家機(jī)關(guān)各部委保密委員會(huì)辦公室、密碼工作領(lǐng)導(dǎo)小組辦公 室、信息化領(lǐng)導(dǎo)小組辦公室，各人民團(tuán)體保密委員會(huì)辦公室： 為進(jìn)一步貫徹落實(shí)《國(guó)家信息化領(lǐng)導(dǎo)小組關(guān)于加強(qiáng)信息安全保 障工作的意見(jiàn)》和公安部、國(guó)家保密局、國(guó)家密碼管理局、國(guó)務(wù)院信 息化工作辦公室《關(guān)于信息安全等級(jí)保護(hù)工作的實(shí)施意見(jiàn)》、《信 息安全等級(jí)保護(hù)管理辦法》（以下簡(jiǎn)稱(chēng)《管理辦法》）精神，提高我 國(guó)基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)的信息安全保護(hù)能力和水平，根據(jù)

概要介紹了國(guó)家電子政務(wù)外網(wǎng)的安全防護(hù)對(duì)象及安全需求,提出了從網(wǎng)絡(luò)安全防護(hù)體系、網(wǎng)絡(luò)信任體系、安全防護(hù)體系、安全管理體系等方面設(shè)計(jì)政務(wù)外網(wǎng)一期工程的安全保障體系框架;并對(duì)整個(gè)政務(wù)外網(wǎng)一期工程安全保障體系的規(guī)劃和建設(shè)中要注意的安全域劃分、等級(jí)保護(hù)、風(fēng)險(xiǎn)評(píng)估等問(wèn)題進(jìn)行了闡述;最后提出了政務(wù)外網(wǎng)安全保障體系下一階段的建設(shè)重點(diǎn)。

附件1：《信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)報(bào)告》模版 《信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)報(bào)告》 一、xxx信息系統(tǒng)描述 簡(jiǎn)述確定該系統(tǒng)為定級(jí)對(duì)象的理由。從三方面進(jìn)行說(shuō) 明：一是描述承擔(dān)信息系統(tǒng)安全責(zé)任的相關(guān)單位或部門(mén)，說(shuō) 明本單位或部門(mén)對(duì)信息系統(tǒng)具有信息安全保護(hù)責(zé)任，該信息 系統(tǒng)為本單位或部門(mén)的定級(jí)對(duì)象；二是該定級(jí)對(duì)象是否具有 信息系統(tǒng)的基本要素，描述基本要素、系統(tǒng)網(wǎng)絡(luò)結(jié)構(gòu)、系統(tǒng) 邊界和邊界設(shè)備；三是該定級(jí)對(duì)象是否承載著單一或相對(duì)獨(dú) 立的業(yè)務(wù)，業(yè)務(wù)情況描述。 二、xxx信息系統(tǒng)安全保護(hù)等級(jí)確定（定級(jí)方法參見(jiàn)國(guó)家標(biāo) 準(zhǔn)《信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)指南》） （一）業(yè)務(wù)信息安全保護(hù)等級(jí)的確定 1、業(yè)務(wù)信息描述 描述信息系統(tǒng)處理的主要業(yè)務(wù)信息等。 2、業(yè)務(wù)信息受到破壞時(shí)所侵害客體的確定 說(shuō)明信息受到破壞時(shí)侵害的客體是什么，即對(duì)三個(gè)客體 （國(guó)家安全；社會(huì)秩序和公眾利益；公民、法人和其他組織 的合法權(quán)益）中的哪

—9— 附件1：《信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)報(bào)告》模版 《信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)報(bào)告》 一、xxx信息系統(tǒng)描述 簡(jiǎn)述確定該系統(tǒng)為定級(jí)對(duì)象的理由。從三方面進(jìn)行說(shuō)明： 一是描述承擔(dān)信息系統(tǒng)安全責(zé)任的相關(guān)單位或部門(mén)，說(shuō)明本 單位或部門(mén)對(duì)信息系統(tǒng)具有信息安全保護(hù)責(zé)任，該信息系統(tǒng) 為本單位或部門(mén)的定級(jí)對(duì)象；二是該定級(jí)對(duì)象是否具有信息 系統(tǒng)的基本要素，描述基本要素、系統(tǒng)網(wǎng)絡(luò)結(jié)構(gòu)、系統(tǒng)邊界 和邊界設(shè)備；三是該定級(jí)對(duì)象是否承載著單一或相對(duì)獨(dú)立的 業(yè)務(wù)，業(yè)務(wù)情況描述。 二、xxx信息系統(tǒng)安全保護(hù)等級(jí)確定（定級(jí)方法參見(jiàn)國(guó)家標(biāo)準(zhǔn) 《信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)指南》） （一）業(yè)務(wù)信息安全保護(hù)等級(jí)的確定 1、業(yè)務(wù)信息描述 描述信息系統(tǒng)處理的主要業(yè)務(wù)信息等。 2、業(yè)務(wù)信息受到破壞時(shí)所侵害客體的確定 說(shuō)明信息受到破壞時(shí)侵害的客體是什么，即對(duì)三個(gè)客體 —10— （國(guó)家安全；社會(huì)秩序和公眾利益；公民、法人和其

國(guó)家電網(wǎng)公司作為全球最大的公用事業(yè)企業(yè),運(yùn)轉(zhuǎn)著世界上用戶規(guī)模最大的信息系統(tǒng),按照公司實(shí)現(xiàn)數(shù)字化電網(wǎng)和信息化企業(yè)的目標(biāo),已基本建成了覆蓋全國(guó)的生產(chǎn)控制系統(tǒng)和管理信息系統(tǒng)。信息安全作為信息化深入推進(jìn)的重要保障,對(duì)電網(wǎng)安全有著重大影響。國(guó)家電網(wǎng)公司將自

國(guó)家電子政務(wù)外網(wǎng)是國(guó)家確定建設(shè)的電子政務(wù)基礎(chǔ)設(shè)施之一。記者2009年6月9日了解到，由國(guó)家信息中心承擔(dān)建設(shè)的國(guó)家電子政務(wù)外網(wǎng)一期工程建設(shè)任務(wù)已基本完成。

1 附件2:信息系統(tǒng)安全等級(jí)保護(hù)基本要求 1第一級(jí)基本要求 1.1技術(shù)要求 1.1.1物理安全 1.1.1.1物理訪問(wèn)控制（g1） 機(jī)房出入應(yīng)安排專(zhuān)人負(fù)責(zé)，控制、鑒別和記錄進(jìn)入的人員。 1.1.1.2防盜竊和防破壞（g1） 本項(xiàng)要求包括： a)應(yīng)將主要設(shè)備放置在機(jī)房?jī)?nèi)； b)應(yīng)將設(shè)備或主要部件進(jìn)行固定，并設(shè)置明顯的不易除去的標(biāo)記。 1.1.1.3防雷擊（g1） 機(jī)房建筑應(yīng)設(shè)置避雷裝置。 1.1.1.4防火（g1） 機(jī)房應(yīng)設(shè)置滅火設(shè)備。 1.1.1.5防水和防潮（g1） 本項(xiàng)要求包括： a)應(yīng)對(duì)穿過(guò)機(jī)房墻壁和樓板的水管增加必要的保護(hù)措施； b)應(yīng)采取措施防止雨水通過(guò)機(jī)房窗戶、屋頂和墻壁滲透。 1.1.1.6溫濕度控制（g1） 機(jī)房應(yīng)設(shè)置必要的溫、濕度控制設(shè)施，使機(jī)房溫、濕度的變化在設(shè)備運(yùn)行所允許的范圍之內(nèi)。 1.1.1.7電力供應(yīng)（a1） 應(yīng)在

信息安全等級(jí)保護(hù)是2004年公安部、國(guó)家保密局、國(guó)家密碼管理局、國(guó)務(wù)院信息化工作辦公室四部門(mén)聯(lián)合發(fā)文實(shí)施的強(qiáng)制性非涉密信息化建設(shè)要求,以避免在信息化建設(shè)過(guò)程中,重裝備、輕基礎(chǔ);重建設(shè)、輕安全;重應(yīng)用、輕防范的現(xiàn)象。等級(jí)保護(hù)把國(guó)內(nèi)所有非涉密計(jì)算機(jī)信息系統(tǒng)劃分為用戶自主保護(hù)級(jí)、指導(dǎo)保護(hù)級(jí)、監(jiān)督保護(hù)級(jí)、強(qiáng)制保護(hù)級(jí)、專(zhuān)控保護(hù)級(jí)等五個(gè)等級(jí),從物理安全、網(wǎng)絡(luò)安全、主機(jī)安全、應(yīng)用及數(shù)據(jù)安全、制度管理等方面第一次系統(tǒng)介紹了各等級(jí)信息化建設(shè)的技術(shù)標(biāo)準(zhǔn),涉及面較廣,按照等級(jí)保護(hù)標(biāo)準(zhǔn)衡量,有很多單位明顯不能達(dá)標(biāo),需要整改,本文結(jié)合作者在工作實(shí)踐中的體會(huì),從物理安全的重要部分—機(jī)房的角度分析等級(jí)保護(hù)的整改工作要求。

國(guó)家電子政務(wù)總體框架 國(guó)信〔2006〕2號(hào) 推行電子政務(wù)是國(guó)家信息化工作的重點(diǎn)，是深化行政管理體制改 革的重要措施，是支持各級(jí)黨委、人大、政府、政協(xié)、法院、檢察院 履行職能的有效手段。?中共中央辦公廳國(guó)務(wù)院辦公廳關(guān)于轉(zhuǎn)發(fā)〖國(guó) 家信息化領(lǐng)導(dǎo)小組關(guān)于我國(guó)電子政務(wù)建設(shè)指導(dǎo)意見(jiàn)〗的通知?（中辦 發(fā)〔2002〕17號(hào)）印發(fā)以來(lái)，經(jīng)過(guò)各地區(qū)、各部門(mén)共同努力，重 點(diǎn)業(yè)務(wù)系統(tǒng)的應(yīng)用進(jìn)展順利，統(tǒng)一電子政務(wù)網(wǎng)絡(luò)不斷推進(jìn)，基礎(chǔ)信息 庫(kù)和標(biāo)準(zhǔn)化體系建設(shè)開(kāi)始起步，信息安全保障能力不斷增強(qiáng)。但從總 體上看，我國(guó)電子政務(wù)仍處于初步發(fā)展階段，還存在一些亟待解決的 問(wèn)題，主要是：信息資源共享機(jī)制尚未建立；建設(shè)和應(yīng)用發(fā)展不平衡， 應(yīng)用系統(tǒng)的潛能沒(méi)有得到充分發(fā)揮，公共服務(wù)效率低；法律法規(guī)和標(biāo) 準(zhǔn)化工作滯后，安全保障能力有待進(jìn)一步提高；電子政務(wù)建設(shè)、管理、 運(yùn)行體制不完善，創(chuàng)新能力不強(qiáng)。要采取切

國(guó)家電子政務(wù)框架

日前,黑龍江省電力公司順利通過(guò)了國(guó)家電網(wǎng)公司信息系統(tǒng)安全等級(jí)保護(hù)驗(yàn)收。國(guó)家電網(wǎng)公司信息系統(tǒng)安全等級(jí)保護(hù)驗(yàn)收組專(zhuān)家認(rèn)為,黑龍

[重點(diǎn)實(shí)用參考文檔資料] [重點(diǎn)實(shí)用參考文檔資料] gg 信息安全等級(jí)保護(hù)（三級(jí)）建設(shè)方案 [重點(diǎn)實(shí)用參考文檔資料] [重點(diǎn)實(shí)用參考文檔資料] 目錄 1.前言............................................................................................................................3 1.1概述..................................................................................................................3 1.2相關(guān)政策及標(biāo)準(zhǔn).............................................

信息安全等級(jí)保護(hù)制度介紹 一、開(kāi)展信息安全等級(jí)保護(hù)工作的重要性和必要性 信息安全等級(jí)保護(hù)是指國(guó)家通過(guò)制定統(tǒng)一的信息安全等級(jí)保護(hù)管理規(guī)范和技術(shù)標(biāo)準(zhǔn)，組 織公民、法人和其他組織對(duì)信息系統(tǒng)分等級(jí)實(shí)行安全保護(hù)，對(duì)等級(jí)保護(hù)工作的實(shí)施進(jìn)行監(jiān)督、 管理。信息安全等級(jí)保護(hù)制度是國(guó)家在國(guó)民經(jīng)濟(jì)和社會(huì)信息化的發(fā)展過(guò)程中，提高信息安全 保障能力和水平，維護(hù)國(guó)家安全、社會(huì)穩(wěn)定和公共利益，保障和促進(jìn)信息化建設(shè)健康發(fā)展的 一項(xiàng)基本制度。實(shí)行信息安全等級(jí)保護(hù)制度，能夠充分調(diào)動(dòng)國(guó)家、法人和其他組織及公民的 積極性，發(fā)揮各方面的作用，達(dá)到有效保護(hù)的目的，增強(qiáng)安全保護(hù)的整體性、針對(duì)性和實(shí)效 性，使信息系統(tǒng)安全建設(shè)更加突出重點(diǎn)、統(tǒng)一規(guī)范、科學(xué)合理，對(duì)促進(jìn)我國(guó)信息安全的發(fā)展 將起到重要推動(dòng)作用。 二、信息安全等級(jí)保護(hù)相關(guān)法律和文件 1994年國(guó)務(wù)院頒布的《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》規(guī)定，“

1 信息安全等級(jí)保護(hù)（二級(jí)）建設(shè)方案 2016年3月 目錄 1.項(xiàng)目概述..................................................................................................................................................................3 1.1.項(xiàng)目建設(shè)目標(biāo)..............................................................................................................................................3 1.2.項(xiàng)目參考標(biāo)準(zhǔn).......................

信息系統(tǒng)安全等級(jí)保護(hù) 備案表 備案單位：（蓋章） 備案日期： 受理備案單位：（蓋章） 受理日期： 中華人民共和國(guó)公安部監(jiān)制 備案表編號(hào)： 填表說(shuō)明 一、制表依據(jù)。根據(jù)《信息安全等級(jí)保護(hù)管理辦法》（公通字[2007]43號(hào)）之規(guī)定，制作 本表； 二、填表范圍。本表由第二級(jí)以上信息系統(tǒng)運(yùn)營(yíng)使用單位或主管部門(mén)（以下簡(jiǎn)稱(chēng)“備案 單位”）填寫(xiě)；本表由四張表單構(gòu)成，表一為單位信息，每個(gè)填表單位填寫(xiě)一張；表 二為信息系統(tǒng)基本信息，表三為信息系統(tǒng)定級(jí)信息，表二、表三每個(gè)信息系統(tǒng)填寫(xiě) 一張；表四為第三級(jí)以上信息系統(tǒng)需要同時(shí)提交的內(nèi)容，由每個(gè)第三級(jí)以上信息系 統(tǒng)填寫(xiě)一張，并在完成系統(tǒng)建設(shè)、整改、測(cè)評(píng)等工作，投入運(yùn)行后三十日內(nèi)向受理 備案公安機(jī)關(guān)提交；表二、表三、表四可以復(fù)印使用； 三、保存方式。本表一式二份，一份由備案單位保存，一份由受理備案公安機(jī)關(guān)存檔； 四、