《计算机信息系统安全等级保护管理要求》的系统地位及特点

<管理要求>的系统地位--4S的归纳(Sources,Series,Surrounding and Supporing> 1.<管理要求>的来源(Sources) 我们知道,我国颁布<计算机信息系统安全保护条例>在先,发布<计算机信息系统安全保护等级划分准则>(以下简称<准则>)在后,为了确保这样一个具有我国特色的,而且是原则性表述的<准则>能够有效实施,还必须依据它制定一系列的标准.

等级保护安全管理体系建设

项目概况：劳动部“金保工程”是利用先进的信息技术手段，以部、省、市三级网络为依托，支持劳动和社会保障业务经办、公共服务、基金监管和决策支持等核心应用，覆盖全国的统一的劳动和社会保障电子政务工程。

加快推进信息安全等级保护工作

信息系统安全等级划分与保护2004年9月15日,公安部、国家保密局、国家密码管理局和国信办联合下发《关于信息安全等级保护工作的实施意见》(66号文件),明确实施等级保护的基本做法。2007年6月22日,四部委又联合下发《信息安全等级保护管理办法》(43号文件),规范了信息安全等级保护的管理。去年6月份开始,全国范围内的重要信息系统普遍开展了信息安全等级保护定级工作,到现在为止定级工作基本上已经落实了。定级工作坚持自主定级、自主保护原则。

危险度分级法对原油稳定装置的安全评价

根据《危险程度分级》标准对大庆天然气分公司原油稳定装置进行了安全评价。通过计算,确定原油稳定装置固有危险等级属二级,站场安全管理等级为优,实际危险等级为中度,并对评价出的潜在危险性提出了相应的安全措施。该方法考虑因素全面,评价结果符合现场实际情况。

基于危险度分级法的原油稳定装置的安全评价

根据化工部劳动保护研究所制定的《危险程度分级》标准,对大庆天然气分公司原油稳定装置危险性开展安全评价,并对评价出的潜在危险性采取了安全措施,从而有效地提高了站场的安全可靠性。通过计算,该原油稳定装置的固有危险等级属二级,站场安全管理等级为优,实际危险等级为中度。通过加强站场安全管理可降低站场实际危险等级。该方法考虑因素全面,评价结果符合现场实际。

信息系统安全等级管理的立法思考

等级管理理念滥觞于"风险控制"的思想,在我国气象、环保、交通、卫生、质量技术监督等领域有着广泛的法制实践.

基于RES的食品企业安全管理评价系统与计算

为提升食品生产企业的安全系统控制水平,根据食品生产的管理特点,从系统管理的角度将食品安全管理组织分解为人、机、料、法、环5个子系统,运用RES法确定各个子系统的安全等级,运用加权平均法得到食品安全管理系统的总体安全等级,根据该模型研究某食品企业从而得出相应的结论,并在后续落实相应安全措施,结果表明有效。

IEC 61508的合规-意味的不仅仅是Pfd!

IEC61508引入并提倡安全生命周期的概念,对系统集成商而言,IEC61508的合规意味的绝不仅仅是简单满足硬件的Pfd(要求时的失效概率)值。一套经第三方权威认证的体制化的功能安全管理系统(FSMS)是确保功能安全项目顺利实施的有效保证。简要介绍建立功能安全管理系统的重要性和必要性,讲述ABB公司正在全球向其指定的安全执行中心(SEC)推广实施的建立经TüV认证、满足IEC61508和IEC61511要求的功能安全管理系统的战略举措。

自主可控相关政策举要

自主创新、自主可控,两者的落实和发展都离不开国家层面的引导和支持。国家通过出台各种法律法规,大力促进自主创新行为,保障自主可控目标。本刊摘选了部分涉及自主创新和自主可控的法律法规,供业界参考。《中华人民共和国计算机信息系统安全保护条例》1994年2月18日发布的《中华人民共和国计算机信息系统安全保护条例》是我国政府颁布的关于计算机信息系统安全保护的第一部专门法规,

谁为等级保护开路

虽然范原辉一直期盼着等级保护的出台，但等级保护在农行落地目前看来非朝夕之事。