信息系统等级保护测评实践

该文针对社会发展对信息化的依赖程度越来越高,而保障重要信息系统安全也是维护国家安全、保障社会稳定的重要组成部分这一事实。随着重要信息系统等级保护工作的深入,信息系统等级自测评与差距分析得到了广泛重视。文章系统阐述了自测评实践中的基本流程、测评方法与测评成果。

企业信息系统安全管理中心建设实践

随着各单位信息化工作不断深入,更多的信息系统面向互联网提供公众服务。同时信息系统的安全威胁也发生了变化,安全事件的发生率也大幅增加。因此,信息安全管理中心的整体建设应遵循PDCA持续改进的管理模式,通过计划、实施、检查、改进来逐步完善,建设中应充分考虑企业目前的IT运维水平,突出重点,逐步展开,最终目标是具备感知安全威胁的能力,从被动防御向主动防御进行演进,为实现企业业务战略目标提供强有力的支撑。

信息系统等级保护建设思路

《国家信息化领导小组关于加强信息安全保障工作的意见》（中办发[2003]27号），明确指出将等级保护制度作为我国信息安全领域的一项基本制度。2010年发布的《关于推动信息安全等级保护测评体系建设和开展等级测评工作的通知》（公信安[2010]303号）明确指出，