福建省海峡信息等级保护咨询服务白皮书V1.pdfVIP

福建省海峡信息技术有限公司 技术文档 文档名称：海峡信息等级保护咨询服务白皮书 版本号：v1.4 福建省海峡信息技术有限公司 地址：福州市北环中路 61 号 海峡信息大楼 邮编：350003 电话：059187303701 传真：0591 1 等级保护工作背景 等级保护制度是我国信息安全保障体系的基本制度，2007 年公安部等四部 委联合发布了《关于开展全国重要信息系统安全等级保护定级工作的通知》（公 信安［２００７］８６１号），明确了重要信息系统等级保护定级范围： （一）电信、广电行业的公用通信网、广播电视传输网等基础信息网络，经 营性公众互联网信息服务单位、互联网接入服务单位、数据中心等单位的重要信 息系统。 （二）铁路、银行、海关、税务、民航、电力、证券、保险、外交、科技、 发展改革、国防科技、公安、人事劳动和社会保障、财政、审计、商务、水利、 国土资源、能源、交通、文化、教育、统计、工商行政管理、邮政等行业、部门 的生产、调度、管理、办公等重要信息系统。 （三）市（地）级以上党政机关的重要网站和办公信息系统。 （四）涉及国家秘密的信息系统（以下简称“涉密信息系统”）。 教育部科技司早在 2007 就下发《关于开展重要信息系统安全等级保护定级 工作的通知》（教技司〔2007 〕232 号），教育部办公厅也在 2009 年 11 月印 发《关于开展信息系统安全等级保护工作的通知》（教办厅函〔2009 〕80 号）， 进一步明确了教育信息安全等级保护工作的目标、内容和具体工作安排，按照教 育部要求开展信息安全等级保护工作成为教育部门和学校信息安全管理工作的 重点内容。 2011 年 11 月，卫生部印发了《卫生行业信息安全等级保护工作的指导意见》 （卫办发〔2011〕85号）通知，通知明确提出卫生行业信息安全等级保护工作 的指导意见，包括工作目标、工作原则、工作机制、工作任务、工作要求等，有 力促进卫生行业信息安全等级保护工作的开展。 2012 年 1 月 20 日，福建省卫生厅和福建省公安厅印发了《福建省重要信息 系统安全等级保护工作实施方案》的通知，方案中明确对定级范围、等级保护保 护措施、工作要求、进度安排作了明确的指示。 第 2 页 共 11 页 2012 年 5 月，交通运输部印发了《关于进一步开展交通运输行业信息安全 等级保护工作的通知》（科技字〔2012〕120号）通知，通知明确提出交通运输 行业信息安全等级保护工作的指导意见，包括工作目标、工作原则、工作机制、 工作任务、工作安排、职责分工、工作要求等，有力促进交通运输行业信息安全 等级保护工作的开展。 海峡信息作为福建省唯一以信息安全为主营业务的企业，参与了大量等级保 护相关研究和实践工作，得到了福建省网安办、福建省公安厅以及福建省卫生厅 等相关部门的充分认可。海峡信息早在 2002 年就入选了“福建省公安厅信息网 络安全事件应急处置安全服务试点单位”，2011 年又获得福建省网络安全协调 小组办公室授予的“福建省信息网络应急处置单位”，2012 年 1 月，海峡信息 入选了福建省卫生行业信息安全等级保护专家组，成为了福建省卫生行业信息安 全等级保护专家组中唯一的一个企业化单位。 海峡信息在等级保护方面具有丰富的实践经验的服务团队，本文阐述海峡信 息在等级保护建设中提供的相关服务，为福建省重要信息系统等级保护建设提供 强大的技术支持和技术保障。 2