导航：安全管理网>> 安全论文>> 环境保护论文>>正文

海委信息安全中的等级保护与分级保护浅析

文档作者：宗华丽1 秦娜2 朱宏3 文档来源： 1．水利部水资源管理中心 2．沦州市水利科学研究所 3．海河流域水资源保护局 4．南京水利科学研究院水文水资源与水利工程国家重点实验室		点击数：	更新时间： 2025年03月03日
下载地址：点击这里	文件大小： 1.23 MB 共3页	文档格式： PDF	下载点数： 1 点（VIP免费）

全屏查看

内容预览 [文件共3页]

本文件共3页，如需编辑使用，请下载。

注：预览效果可能会出现部分文字乱码（如口口口）、内容显示不全等问题，下载是正常的。

	文件大小：1.23 MB 共3页文件格式：PDF 下载点数：1 点（VIP会员免费）

上一篇：华北农村地区水环境评价指标体系与评价方法

文本预览

仅提取页面文字内容，供快速阅读使用。

收稿日期：2017—01—10
作者简介：宗华丽（1984—），女，硕士，工程师，主要从事水利网络管理
及信息安全工作。
DOI：10.3969/j.issn.1004-7328.2017.03.021
海委信息安全中的等级保护与分级保护浅析
宗华丽1，秦娜2，朱宏3
（1.海河水利委员会水利信息网络中心， 天津300170；2.天津市普迅电力信息技术有限公司，
天津300000；3.海河水利委员会海河下游管理局，天津300061）
摘要：为了保障网络中的信息安全，按照国家保密法规定，对信息系统进行等级保护及涉密信息系统的分级保
护。分别介绍了海委信息系统的等级保护情况以及分级保护体系，探讨了海委的分级保护与等级保护的关系。
关键词：信息安全；等级保护；分级保护
中图分类号：TP393.08 文献标识码：A 文章编号：1004-7328（2017）03-0065-03
随着互联网技术的发展，我国的信息化建设进程
也在不断深入，安全问题日益突出，为了促进信息化
建设的稳定健康发展，国家提出了信息安全的等级保
护以及涉密信息系统的分级保护管理，并建立了涉密
信息系统分级保护制度。信息安全保护分级、分区
域、分类、分阶段是做好国家信息安全保护应遵循的
准则。国家信息安全等级保护与涉密信息系统分级
保护是两个既联系又有区别的概念。国家信息安全
信息等级保护，重点保护的对象是非涉密的涉及国计
民生的重要信息系统和通信基础信息系统；涉密信息
系统分级保护是国家信息安全等级保护的重要组成
部分，是等级保护在涉密领域的具体体现。
海委的信息化建设已经经历最初的建设阶段，
为了确保信息安全，海委已经建立了涉密内网的分
级保护系统，正在实施海委信息系统的等级保护改
造项目。通过对信息系统实行等级保护以及涉密信
息系统的分级保护，以达到海委信息化建设的安全
平稳运行的目的。
1 信息系统等级保护
信息系统等级保护[1]的发展经历了如下几个阶
段：1999年国家发布并于2001年1月1日开始实施
《计算机信息系统安全保护等级划分准则》
（GB17859）。2003年，中办、国办转发《国家信息化
领导小组关于加强信息安全保障工作的意见》，提出
实行信息安全等级保护、建立国家信息安全保障体
系的明确要求。2004年9月17日，公安部、国家保
密局、国家密码管理委员会办公室、国务院信息办下
发了《关于信息安全等级保护工作的实施意见》，明
确了信息安全等级保护的重要意义、原则、基本内
容、工作职责分工、要求和实施计划。2006年1月17
日，四部门又下发了《信息安全等级保护管理办法
（试行）》，进一步确定职责分工，各司其责。
由于信息系统是应社会发展、生活和工作的需求
而设计建立的，是社会构成、行政组织体系的反映，因
此这种信息系统是分层次和分级别的，而其中的各种
系统具有不同的社会和经济价值。系统的基础资源
及信息资源的价值大小、用户访问权限大小的区别等
级即是信息系统级别的客观体现。信息安全等级保
护必须符合客观存在的发展规律，其分级、分区域、分
类和分阶段是做好信息安全保护的重要前提。
信息安全等级保护根据信息在国家安全、经济
建设、人们的工作生活中的重要程度而划分等级。
《国家信息化领导小组关于加强信息安全保障工作
意见》中明确了建立国家信息安全保障体系的要求，
将信息安全等级划分为五级。
第一级为用户自主保护级。该级别完全由用
户自己来判断如何以及用何种方式对信息资源进
行保护。
第二级为系统审计保护级。该级别具有更强的
自主保护能力，特别具有访问审计能力。用户可以
收集安全事件发生的时间、地点、涉及到的人员、时
间类型等所有与安全相关的操作都被记录下来，以
便当系统发生安全问题时，可以根据审计记录，分析
追查事故责任人，以督促所有用户对自己的行为和
操作负责。
·水利信息化· 海河水利2017.No.3
万方数据
2017年6月
第三级为安全标记保护级。该级别除了第二级
的审计保护系统外，它将用户设置为不同的访问权
限，通过权限来限制用户的访问范围和行为，从而保
护信息安全。
第四级为结构化保护级。该级别采用形式化的
保护体系，具有很强的抗渗透能力。它将整个保护
机制分为关键部分和非关键部分，并采取不同的保
证措施，对关键部分强制性地直接控制访问者对访
问对象的存取。
第五级为访问验证保护级。与前4 个级别相
比，该级别具有更强的抗渗透能力，保护措施更强
硬，同时增加了访问验证功能。该级别负责管理所
有访问活动，并对访问对象实行专控，保证信息不被
篡改、攻击。
2 海委信息系统等级保护
海委信息化建设起步比较早，但是随着信息化
产业的飞速发展病毒传播、网络攻击、数据破坏等安
全风险增加。信息安全登记保护相关法规、政策文
件、国家标准和公共安全行业标准的出台，为信息安
全等级保护工作的开展提供了法律、政策、标准的保
障。2009年全国水利信息化工作座谈会“高度重视
信息安全和保密，积极预防、综合防范，建立科学完
备的技术安全体系和严密规范的安全管理制度，切
实保障网络安全、系统运行安全和信息安全”的精神
及2010年全国水利信息化工作座谈会关于2012年
底前完成安全保护等级三级及以上信息系统的安全
防护建设、逐步完善全国各级水利部门信息安全防
护体系的要求，加快了水利信息安全整改的步伐。
通过2010年海委信息办对海委系统进行的信
息安全检查及海委机关信息系统安全评估工作，发
现海委信息安全防护体系和管理手段相对落后和匮
乏，这就迫切要求进行整改，以保证海委水利信息化
稳步健康发展。
2013年，海委启动项目建设，完成海委机关与
各直属管理局物理安全及网络安全系统建设以及三
级信息系统整改工作；2014年度，完成身份认证系
统及主机、系统安全建设；2015年，完成安全管理系
统建设及三级系统的等级保护测评工作。
2.1 海委等级保护整改内容
海委机关及下属局机关采用1+4模式从政务外网
物理安全、网络安全、主机安全、业务系统应用安全、外
网数据安全以及安全管理制度5个方面进行整改。
2.2 海委信息系统现状
海委机关申报批复的三级系统3个，二级系统8
个。漳卫南局申报三级系统2个，二级系统10个；引
滦局申报三级系统2个，二级系统5个；海河下游局
申报三级系统2个，二级系统3个；漳河上游局申报
三级系统1个，二级系统2个。海委机关数据中心机
房基本具备等级保护三级要求，但机房服务器设备
数量较多，维护手段形式复杂需要整改。海委直属
四局机房的地板、布线、UPS供电系统已完全老化，
不符合机房要求。
海委机关及委属四局的网络均未按照等级保护
要求进行分区域防护，缺少安全审计、恶意代码防范
等防护措施；主机安全方面缺乏主机安全审计、漏洞
扫描等技术手段，仅部署网络防病毒系统，主要通过
密码管理、手动升级系统补丁等管理手段进行防护；
海委机关已建立存储备份系统，但海委离线备份容
量小，委属四局无存储备份系统；安全管理方面都制
定了部分管理办法和操作规程，仍不全面。
2.3 海委信息系统等级保护建设成果
根据国家信息系统安全等级保护要求和《水利
网络与信息安全体系建设基本技术要求》，海委对委
机关及直属各局物理安全、网络安全、主机安全、系
统安全、数据安全和安全管理6个方面内容进行整
改，通过国家信息安全等级保护测评，进一步完善了
海委信息安全防护体系，整体提高了海委机关及直
属各局政务外网信息系统的安全保障能力和防护水
平，确保了网络与信息系统的安全运行。
3 海委涉密信息系统的分级保护[2]
根据国家保密法的规定，国家秘密按信息的重要
程度分为秘密、机密、绝密3个级别，同样的涉密信息
系统也相应地采取分级管理的方式。随着《中华人民
共和国保密法》的颁布，我国建成了完善的涉密信息
保密体系和法律依据。涉密信息系统实行分级保护，
不同信息的划分依据是信息的重要性、保密程度以及
一旦泄露后对国家、社会、个人或组织造成的危害等。
（1）秘密级。如果涉密信息系统中包括有国家
秘密，那么对涉密信息系统的保护级别就是秘密级，
对这些信息的保护措施至少要达到国家信息安全等
级的三级要求和相应的技术规范。
（2）机密级。如果涉密信息系统中包括有国家机
密信息，那么对涉密信息系统的保护至少要达到信息
安全四级的要求和相应的技术规范。当出现特殊情
况时，要适当提高信息保护中的级别，保证信息的安全。
（3）绝密级。这是级别最高的一种保护水平，主
要保护的对象是绝密级的秘密信息，对这些信息的
保护水平至少要达到等级保护的五级水平和相应的
·66· 宗华丽，秦 娜，朱 宏：海委信息安全中的等级保护与分级保护浅析
万方数据
2017.No.3
技术规范。涉密信息按照“谁主管、谁负责”的原则
进行管理，严格控制信息的访问行为，当信息泄露时
要追究相关人员的责任，并进行分级处理。绝密级
信息系统不能与城域网或广域网相连，应限定在封
闭的安全可控的独立建筑内。
海委于2010年开始建立物理隔离的保密内网，
以实现政务内网与政务外网的物理隔离、保证数据
传输的安全保密性。2010年底建成，2012年经过测
评并获国家保密局颁发的测评证书。
4 海委信息系统的等级保护与分级保护关系
海委对涉密信息系统的分级保护是等级保护在
涉密领域的具体体现，也是海委信息安全等级保护
的重要组成部分。可以说，海委涉密信息系统分级
保护与海委信息安全等级保护是两个既有区别又有
联系的概念。
海委信息安全等级保护的对象主要是涉及海委
安全、稳定和工作的信息系统，而不管它是否涉密；
而海委涉密信息系统主要保护的是海河流域水利秘
密信息等。
只要是涉密信息，对其的保护级别都不能小于
等级保护中的三、四、五级的要求和相应的技术规
范。对于一些涉及到水利安全和公共利益的信息，
还必须增加防护措施，提高保护的水平和级别，确保
信息安全。对涉密信息系统的保护，既要反对不从
实际出发，防护措施“一刀切”，造成“过保护”的现
象；还要防止出现保护不到位的现象，造成涉密信息
的安全受到威胁，甚至信息泄露的情况，给单位和个
人造成一定的损失。
海委信息安全等级保护制度为海委的信息安全
提供了保障和具体的保护措施，指明了涉密信息系
统发展的方向和道路。对信息系统实行等级保护是
实现信息安全的重要途径和渠道，在一定程度上保
护了信息的安全。由于公开信息和秘密信息在内容
和特性上有着明显的区别，对涉密信息系统的分级
保护是海委信息安全等级保护在涉密信息系统中的
特殊保护措施与方法，二者在保障安全的方法、原则
等方面也有着不同的要求。
5 结论
海委安全等级保护是保障海委信息系统安全的
基本要求，对涉密信息系统进行分级保护，解决了涉
密信息系统建设使用中网络互联与安全保密的问
题，提高了海委涉密信息的保密性和安全性。
参考文献
[1] 张原，刘颖. 信息安全等级保护的安全技术分析[J]. 电子测试，
2013（16）：30-33.
[2] 苏乃锋. 信息安全中的等级保护与分级保护初探[J]. 网络
与信息，2011（12）：31-36.
·环球水信息· 􀤃􀤃􀤃􀤃􀤃􀤃􀤃􀤃􀤃􀤃􀤃􀤃􀤃􀤃􀤃􀤃􀤃􀤃􀤃􀤃􀤃􀤃􀤃􀤃􀤃􀤃􀤃􀤃􀤃􀤃􀤃􀤃􀤃􀤃􀤃􀤃􀤃􀤃􀤃􀤃􀤃􀤃􀤃􀤃􀤃
丌丌丌丌丌丌丌丌丌丌丌丌丌
丌丌丌丌丌丌丌丌丌丌丌丌丌
河北省印发《河北省省级河长工作手册》
为深入贯彻《河北省实行河长制工作方案》、全
面推动全省河长制工作落实，5月2日，省水利厅、省
环保厅组织编写的《河北省省级河长工作手册》正式
印发，主要内容包括河长制政策解读、全省水系基本
情况、水资源保护、水污染防治、水生态与水环境、水
域岸线管理与执法、设省级河长河湖基本情况七部
分，收录了中央和省推行河长制的有关文件，为省级
总河长、省级河长现场调研、工作调度提供参考，为
各市编写市级河长手册提供借鉴。
（摘自2017 年5 月9 日河北水利网）
丌丌丌丌丌丌丌丌丌丌丌丌丌
丌丌丌丌丌丌丌丌丌丌丌丌丌
河北省印发《河北省河长名单公告制度（实行）》
和《2017 年度河长制工作督查方案》
为全面推进河北省河长制工作进程，5月22日，
经省政府同意，河北省水利厅会同河北省环保厅联
合印发了《关于印发〈河北省河长名单公告制度（实
行）〉和〈2017年度河长制工作督查方案〉的通知》。
《河北省河长名单公告制度（实行）》对公告原则、
公告方式、公告时限、责任主体、公告要求及经费进行
了规定，对规范和推进河北省河长制工作、接受社会
和群众监督、促进工作责任落实奠定了坚实基础。
《2017年度河长制工作督查方案》对2017年河
北省河长制督查工作进行了全面安排部署，方案在
督查目的、督查原则、督查对象、督查时间、督查方
式、督查内容、督查意见反馈及督查整改8个方面做
出了详细规定，为进一步贯彻落实好省委省政府关
于河长制工作的决策部署、推进全省各地河长制工
作的落实、确保2017年底前全面建立河长制奠定了
坚实基础。（摘自2017 年6 月1 日水利部网）
海 河 水 利 ·67·

网友评论 more

环境保护论文最新内容

03-03