信息安全等级保护重要标准解读.pdfVIP

第24卷第2期 铁路 计 算 机 应 用 等级保护 Vol.24 No.2 RAILWAY COMPUTER APPLICATION LEVEL PROTECTION 文章编号 1005-8451 20 15 02-004 1-04 ： （ ） 信息安全等级保护重要标准解读 韩雪红 （铁路公安局，北京 100844 ） 摘 要：我国已形成了一套以信息安全等级保护为基础，包含基础、应用、产品等类别的信息安全 等级保护标准体系，将标准体系的若干重要标准在按照其在等级保护实施的不同阶段的作用划分为定 级、规划、设计与建设以及运维阶段标准，从标准框架、主要内容、行业指导意义3个方面对标准进行解 读，旨在以点带面阐述各类标准在信息等级保护不同阶段的应用和对行业开展等级保护工作的指导意义。 关键词：信息安全；等级保护；标准解读 中图分类号： 文献标识码： U29-39 A Interpretation on important standards for information security level protection HAN Xuehong ( Railway Public Security Administration, Beijing 100844, China ) Abstract: A set of standard system for information security level protection was built including theoretical principle classes, application classes and production classes in our country. Several standards included in the standard system were divided into several phases as grading, planning, design, construction and operation, the proposed standards would be interpreted from three aspects as framework, main content and industry guidance. The purpose of this paper was to elaborate standards applications and industry guidance at different stages in security level protection. Key words: information security; level protection; interpretation on standard 信息安全等级保护工作是我国在信息化发展过 2 各阶段标准解读 程中对信息系统实施安全保护的基本制度、应对方 法和实施策略。2004 年 9 月，我国颁布了 《关于信 各阶段依据的重要标准如图 1 所示。 息安全等级保护工作的实施意见》，随后于 2007 年