网络安全等级保护测评中网络和通信安全测评研究

目前,网络安全等级保护系列国家标准大部分已基本修订完成,近期将正式颁布。文章针对新版国家标准《信息安全技术网络安全等级保护基本要求》 (送审稿),分析了其中网络和通信安全层面控制点的变化,并对该层面重要控制点的测评方法进行了详细阐述,为测评机构开展网络安全等级保护测评工作提供了参考。

公安信息网络物联、融合与安全设计

公安信息网络是公安网络信息体系的基础支撑,也是智慧警务建设的必要条件,通过广域覆盖、随遇接入的网络,实现多维空间中各类公安要素、公安系统、公安人员、公民群众的广泛互联。按照"实用高效、区域明晰"的原则,通过建设安全交换平台、单向光闸等方式,构建公安信息网络"一张网",实现各类通信网络之间信息资源的互联互通和业务协同。搭建物联感知采集网,实现数据智能采集;集成融合现有专用和公共通信网络,综合利用有线、无线通信资源,实现各类信息系统和指挥、行动力量的接入与互联;建立网络和通信安全系统,为信息共享、任务协同提供端到端的安全通信服务保障。公安信息网络物联、融合与安全设计经某省会城市公安部门实践证明能够实现信息基于网络共享、力量基于网络聚合、行动基于网络协同,支撑形成精确、快速、高效的指挥行动能力。