建设行业信息安全保障体系建设研究

本文从住房和城乡建设部推动全国建设行业信息化安全工作的角度出发,对满足建设行业特点的信息安全保障体系进行分析和研究,总结出符合行业信息安全管理要求的"知-控-管"安全保障体系。以全面信息安全管理为理念,从建设层面实现一个安全技术平台、一套安全管理策略、一组安全操作流程,从技术层面形成四个平台体系:防护体系、监控体系、管理体系、应急响应体系。通过对信息安全保障体系的探讨,希望能为建设行业的信息安全保障工作提供思路和方法。