第一篇：信息安全等級(jí)保護(hù)工作簡報(bào)第32期

信息安全等級(jí)保護(hù)工作

簡報(bào)

第（32）期

國家信息安全等級(jí)保護(hù)工作協(xié)調(diào)小組辦公室2007年12月20日

北京奧運(yùn)網(wǎng)絡(luò)與信息系統(tǒng)

安全等級(jí)保護(hù)工作快速推進(jìn)

隨著北京奧運(yùn)會(huì)的臨近，有效保護(hù)奧運(yùn)會(huì)網(wǎng)絡(luò)與信息系統(tǒng)安全的重要性、緊迫性日益凸顯，奧運(yùn)網(wǎng)絡(luò)與信息系統(tǒng)的安全已成為北京奧運(yùn)會(huì)能否順利舉辦的關(guān)鍵問題之一。為此，北京奧組委信息網(wǎng)絡(luò)安全委員會(huì)和技術(shù)部高度重視奧運(yùn)網(wǎng)絡(luò)與信息系統(tǒng)安全等級(jí)保護(hù)工作，積極行動(dòng)，認(rèn)真協(xié)調(diào)，快速有效地推進(jìn)等級(jí)保護(hù)各項(xiàng)工作的開展，為全面提高奧運(yùn)會(huì)網(wǎng)絡(luò)與信息系統(tǒng)的安全保護(hù)能力發(fā)揮出了重要的作用。目前，北京奧運(yùn)網(wǎng)絡(luò)與信息系統(tǒng)的定 — 1 —

級(jí)、備案、安全等級(jí)技術(shù)測評(píng)工作已經(jīng)完成，目前正在根據(jù)測評(píng)情況全面開展安全建設(shè)整改工作。

一、高度重視，認(rèn)真部署

7月20日“全國重要信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)工作電視電話會(huì)議”后，北京奧組委技術(shù)部在國家信息安全等級(jí)保護(hù)工作協(xié)調(diào)小組辦公室的指導(dǎo)下，會(huì)同北京市公安局網(wǎng)監(jiān)處、公安部信息安全等級(jí)保護(hù)評(píng)估中心、奧運(yùn)網(wǎng)絡(luò)與信息系統(tǒng)承建運(yùn)營方等部門共同研究開展奧運(yùn)網(wǎng)絡(luò)與信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)工作。為便于奧運(yùn)網(wǎng)絡(luò)與信息系統(tǒng)定級(jí)工作的快速推進(jìn)，國家信息安全等級(jí)保護(hù)工作協(xié)調(diào)小組辦公室、奧組委技術(shù)部、北京市公安局、公安部信息安全等級(jí)保護(hù)評(píng)估中心聯(lián)合成立了工作組，制定工作方案，組織協(xié)調(diào)奧運(yùn)網(wǎng)絡(luò)與信息系統(tǒng)等級(jí)保護(hù)各項(xiàng)工作的開展。

二、認(rèn)真開展基礎(chǔ)調(diào)查，確定定級(jí)對(duì)象

北京奧組委技術(shù)部會(huì)同有關(guān)部門，認(rèn)真梳理奧運(yùn)網(wǎng)絡(luò)與信息系統(tǒng)，專門聽取了搜狐公司、奧組委票務(wù)中心、北京網(wǎng)通等承建運(yùn)營方的詳細(xì)介紹，對(duì)奧運(yùn)主要網(wǎng)絡(luò)和信息系統(tǒng)的種類、規(guī)模、承載主要業(yè)務(wù)、應(yīng)用范圍、責(zé)任部門等情況進(jìn)行了詳細(xì)的摸底調(diào)查，深入了解了奧運(yùn)辦公外網(wǎng)、奧運(yùn)辦公內(nèi)網(wǎng)、票務(wù)網(wǎng)站和票務(wù)管理系統(tǒng)、奧運(yùn)官方網(wǎng)站等基本情況。在此基礎(chǔ)上，依據(jù)《信息安全等級(jí)保護(hù)管理辦法》以及相關(guān)配套技術(shù)標(biāo)準(zhǔn)，確定了等級(jí)保護(hù)定級(jí)對(duì)象。

三、認(rèn)真研究，合理確定信息系統(tǒng)安全保護(hù)等級(jí)

奧組委技術(shù)部根據(jù)奧運(yùn)辦公外網(wǎng)、奧運(yùn)辦公內(nèi)網(wǎng)、票務(wù)網(wǎng)站和票務(wù)管理系統(tǒng)、奧運(yùn)官方網(wǎng)站的重要性，以及其損害后對(duì)北京奧運(yùn)會(huì)的危害性，初步確定了系統(tǒng)的安全保護(hù)等級(jí)。為確保定級(jí)準(zhǔn)確，奧組委技術(shù)部邀請(qǐng)沈昌祥院士等專家對(duì)奧運(yùn)網(wǎng)絡(luò)和信息系統(tǒng)所定等級(jí)進(jìn)行了評(píng)審，并對(duì)奧運(yùn)所有網(wǎng)絡(luò)和信息系統(tǒng)進(jìn)行了全面梳理。奧組委技術(shù)部根據(jù)專家意見，最終科學(xué)、合理確定了各系統(tǒng)的安全保護(hù)等級(jí)。奧運(yùn)網(wǎng)絡(luò)與信息系統(tǒng)安全保護(hù)等級(jí)確定后，奧組委技術(shù)部組織奧運(yùn)網(wǎng)絡(luò)與信息系統(tǒng)運(yùn)營使用相關(guān)單位按照《信息安全等級(jí)保護(hù)管理辦法》關(guān)于定級(jí)備案的規(guī)定和要求，及時(shí)向北京市公安局完成了備案工作。

四、開展等級(jí)技術(shù)測評(píng)，認(rèn)真落實(shí)整改措施

定級(jí)備案工作完成后，為全面掌握奧運(yùn)網(wǎng)絡(luò)與信息系統(tǒng)的安全保護(hù)狀況，以及其符合信息系統(tǒng)安全保護(hù)等級(jí)基本要求的情況，2007年11月份，奧組委技術(shù)部聘請(qǐng)公安部信息安全等級(jí)保護(hù)評(píng)估中心，依據(jù)信息系統(tǒng)的等級(jí)保護(hù)基本要求及奧組委信息系統(tǒng)的特殊安全需求，對(duì)北京奧組委官方網(wǎng)站、辦公內(nèi)網(wǎng)和辦公外網(wǎng)進(jìn)行了安全等級(jí)技術(shù)測評(píng)。測評(píng)內(nèi)容涵蓋物理安全、網(wǎng)絡(luò)安全、主機(jī)系統(tǒng)安全、應(yīng)用系統(tǒng)安全、數(shù)據(jù)安全等多個(gè)層面。公安部信息安全等級(jí)保護(hù)評(píng)估中心根據(jù)測評(píng)情況，及時(shí)出具了測評(píng)報(bào)告。目前，奧組委技術(shù)部針對(duì)測評(píng)發(fā)現(xiàn)的安全隱患和問題，制定了詳細(xì)的整改計(jì)劃，正在組織有關(guān)部門對(duì)奧運(yùn)網(wǎng)絡(luò)和信息系統(tǒng)開展安全建設(shè)、整改，落實(shí)安全責(zé)任，建設(shè)安全設(shè)施、落實(shí)安全措施和安全管理 — 3 —

制度，全力保障奧運(yùn)網(wǎng)絡(luò)與信息系統(tǒng)安全。

報(bào)：國家信息安全等級(jí)保護(hù)工作協(xié)調(diào)小組組長。

送：外交部、國家發(fā)展和改革委員會(huì)、教育部、科學(xué)技術(shù)部、國防科學(xué)技術(shù)工業(yè)委員會(huì)、國家

安全部、財(cái)政部、人事部、勞動(dòng)和社會(huì)保障部、國土資源部、建設(shè)部、鐵道部、交通部、信息產(chǎn)業(yè)部、商務(wù)部、中國人民銀行、審計(jì)署、國務(wù)院國有資產(chǎn)監(jiān)督委員會(huì)、海關(guān)總署、國家稅務(wù)總局、國家工商行政管理總局、國家質(zhì)量監(jiān)督檢驗(yàn)檢疫總局、國家環(huán)境保護(hù)總局、中國民用航空總局、國家廣播電影電視總局、國家新聞出版總署、國家統(tǒng)計(jì)局、中國科學(xué)院、中國銀行業(yè)監(jiān)督管理委員會(huì)、中國證券監(jiān)督管理委員會(huì)、中國保險(xiǎn)監(jiān)督管理委員會(huì)、國家電力監(jiān)管委員會(huì)、國家郵政總局、民政部、司法部、水利部、農(nóng)業(yè)部、文化部、衛(wèi)生部、國家體育總局、國家林業(yè)局、國家安全生產(chǎn)監(jiān)督管理總局、中國氣象局、中國地震局、國家信訪局、國家糧食局、國家海洋局、國家測繪局、最高人民法院、最高人民檢察院、國家食品藥品監(jiān)督管理局、國家民族事務(wù)委員會(huì)、國家機(jī)關(guān)事務(wù)管理局、新華通訊社、中國社會(huì)科學(xué)院、中國工程院、國家檔案局、國家外國專家局辦公廳，國務(wù)院法制辦公室、國務(wù)院新聞辦公室、中央610辦公室秘書局，國家保密局、國家密碼管理局、國務(wù)院信息化工作辦公室，北京奧組委技術(shù)部。

發(fā)：各省、自治區(qū)、直轄市公安廳（局）公共信息網(wǎng)絡(luò)安全監(jiān)察總隊(duì)（處）、信息化領(lǐng)導(dǎo)小組辦公

室，新疆生產(chǎn)建設(shè)兵團(tuán)公安局公共信息網(wǎng)絡(luò)安全監(jiān)察處、信息化領(lǐng)導(dǎo)小組辦公室。

（共印975份，存檔5份）

審批：趙林核稿：郭啟全編校：范春玲— 4 —

第二篇：信息安全等級(jí)保護(hù)工作簡報(bào)第36期

信息安全等級(jí)保護(hù)工作簡報(bào)

（第36期）

來自：國家信息安全等級(jí)保護(hù)工作協(xié)調(diào)小組辦公室 時(shí)間：2008-01-23

廣東省出臺(tái)地方法規(guī)實(shí)現(xiàn)信息安全等級(jí)保護(hù)工作

法制化

為加強(qiáng)和規(guī)范信息安全等級(jí)保護(hù)工作，2007

年12月20日廣東省第十屆人民代表大會(huì)常務(wù)委員會(huì)第三十六次會(huì)議通過了《廣東省計(jì)算機(jī)信息統(tǒng)安全保護(hù)條例》（以下簡稱《條例》），并將于2008年4月1日正式實(shí)施。該《條例》的出臺(tái)，全面實(shí)現(xiàn)了廣東省信息安全等級(jí)保護(hù)工作的法制化，為下一步深入貫徹落實(shí)國家信息安全等級(jí)保護(hù)制度奠定了堅(jiān)實(shí)基礎(chǔ)。

一、工作過程

隨著信息安全等級(jí)保護(hù)工作的全面實(shí)施，廣東省公安廳將《條例》的制定出臺(tái)工作提上日程。廣東省公安廳網(wǎng)警總隊(duì)組織專門人員起草了《條例》（征求意見稿）和長達(dá)5萬多字的立法指引，并廣泛征求了各市公安網(wǎng)監(jiān)部門以及省直16個(gè)單位意見建議，廣東省委常委、公安廳廳長梁偉發(fā)同志多次關(guān)心立法進(jìn)展，何廣平副廳長也多次參與研究討論，在此基礎(chǔ)上形成了送審稿報(bào)廣東省政府。廣東省政府法制辦在審查核過程中，在互聯(lián)網(wǎng)上公開征求了意見，并根據(jù)各單位的意見作了進(jìn)一步的修改后報(bào)廣東省人大。在廣東省人大法工委主任的牽頭組織下，省人大法工委、內(nèi)司委和省政府法制辦、公安廳落實(shí)專門人員逐條進(jìn)行修訂，最終經(jīng)廣東省人大常委會(huì)委員投票，獲全票通過。

二、《條例》規(guī)定的主要內(nèi)容

《條例》共46條，分為總則、安全管理、安全秩序、安全監(jiān)督、法律責(zé)任、附則等六章?！稐l例》根據(jù)《中華人民共和國計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》的有關(guān)規(guī)定，吸收了《關(guān)于印發(fā)<關(guān)于信息安全等級(jí)保護(hù)工作的實(shí)施意見>的通知》（公通字[2004]66號(hào)）和《信息安全等保護(hù)管理辦法》（公通字[2007]43號(hào)）的核心內(nèi)容，將國家四部委的規(guī)范性文件轉(zhuǎn)化為地方法規(guī)予以強(qiáng)制施行，為開展信息安全等級(jí)保護(hù)工作的提供了依據(jù)和保障。

（一）明確了信息系統(tǒng)建設(shè)完成后須經(jīng)等級(jí)測評(píng)合格才可投入使用。《條例》第十二條規(guī)定了第二級(jí)以上計(jì)算機(jī)信息系統(tǒng)建設(shè)完成后，運(yùn)營使用單位或者其主管部門應(yīng)當(dāng)選擇符合國家規(guī)定的安全等級(jí)測評(píng)機(jī)構(gòu)，依據(jù)國家規(guī)定的技術(shù)標(biāo)準(zhǔn)，對(duì)計(jì)算機(jī)信息系統(tǒng)安全等級(jí)狀況開展等級(jí)測評(píng)，測評(píng)合格后方可投入使用。

（二）規(guī)定了信息系統(tǒng)的運(yùn)營使用單位應(yīng)當(dāng)建立的安全管理制度和措施。《條例》第十條、第十一條規(guī)定計(jì)算機(jī)信息系統(tǒng)的運(yùn)營使用單位應(yīng)當(dāng)建立、健全計(jì)算機(jī)信息系統(tǒng)安全管理制度，確定安全管理責(zé)任人。第二級(jí)以上計(jì)算機(jī)信息系統(tǒng)的運(yùn)營使用單位應(yīng)當(dāng)建立安全保護(hù)組織，并報(bào)地級(jí)以上市人民政府公安機(jī)關(guān)備案。同時(shí)，《條例》第十八條規(guī)定第二級(jí)以上計(jì)算機(jī)信息系統(tǒng)應(yīng)當(dāng)建立并落實(shí)的9項(xiàng)安全管理制度，包括計(jì)算機(jī)機(jī)房安全管理制度、安全責(zé)任制度、網(wǎng)絡(luò)安全漏洞檢測和系統(tǒng)升級(jí)制度、系統(tǒng)安全風(fēng)險(xiǎn)管理和應(yīng)急處置制度、操作權(quán)限管理制度、用戶登記制度、重要設(shè)備、介質(zhì)管理制度、信息發(fā)布審查、登記、保存、清除和備份制度、信息群發(fā)服務(wù)管理制度，并在第十九條規(guī)定了相應(yīng)的安全保護(hù)技術(shù)措施。

（三）明確了突發(fā)事件應(yīng)急處置制度。《條例》第十六條、第十七條、第三十四條規(guī)定了計(jì)算機(jī)信息系統(tǒng)運(yùn)營使用單位的報(bào)告義務(wù)、預(yù)案制定義務(wù)、協(xié)作義務(wù)以及公安機(jī)關(guān)的應(yīng)急處置職權(quán)，即對(duì)計(jì)算機(jī)信息系統(tǒng)中發(fā)生的案件和重大安全事故，計(jì)算機(jī)信息系統(tǒng)的運(yùn)營使用單位應(yīng)當(dāng)在二十四小時(shí)內(nèi)報(bào)告縣級(jí)以上人民政府公安機(jī)關(guān)，并保留有關(guān)原始記錄。第二級(jí)以上計(jì)算機(jī)信息系統(tǒng)發(fā)生重大突發(fā)事件，有關(guān)單位應(yīng)當(dāng)按照應(yīng)急處置預(yù)案的要求采取相應(yīng)的處置措施，并服從公安機(jī)關(guān)和國家指定的專門部門的調(diào)度。地級(jí)市以上人民政府公安機(jī)關(guān)、國家安全機(jī)關(guān)為保護(hù)計(jì)算機(jī)信息系統(tǒng)安全，在發(fā)生重大突發(fā)事件，危及國家安全、公共安全及社會(huì)穩(wěn)定的緊急情況下，可以采取二十四小時(shí)內(nèi)暫時(shí)停機(jī)、暫停聯(lián)網(wǎng)、備份數(shù)據(jù)等措施。

（四）《條例》規(guī)范了安全服務(wù)行業(yè)的管理。《條例》規(guī)定公安機(jī)關(guān)加強(qiáng)對(duì)計(jì)算機(jī)信息系統(tǒng)安全服務(wù)機(jī)構(gòu)的指導(dǎo)，推動(dòng)安全服務(wù)質(zhì)量和技術(shù)水平的提高。鑒于信息安全產(chǎn)品的雙刃劍作用，《條例》第三十條確立對(duì)病毒防治、遠(yuǎn)程控制、密碼猜解、漏洞檢測、信息群發(fā)等技術(shù)產(chǎn)品和工具的生產(chǎn)、銷售和提供等行為實(shí)施備案制度，便于掌握相關(guān)情況，確保信息系統(tǒng)安全。同時(shí)，為加強(qiáng)對(duì)信息安全工作人員的管理，《條例》第三十七條規(guī)定了地級(jí)市以上人民政府公安機(jī)關(guān)和人事部門應(yīng)當(dāng)組織計(jì)算機(jī)信息系統(tǒng)的運(yùn)營使用單位的安全保護(hù)組織成員、管理責(zé)任人、信息審查員參加信息安全專業(yè)技術(shù)培訓(xùn)。

（五）《條例》規(guī)定了明確的法律責(zé)任。《條例》第四十條、第四十二條、第四十三條對(duì)違反計(jì)算機(jī)信息系統(tǒng)安全保護(hù)規(guī)定的行為明確了相應(yīng)的法律責(zé)任，對(duì)計(jì)算機(jī)信息系統(tǒng)運(yùn)營使用單位違反信息安全等級(jí)保護(hù)相關(guān)要求，如系統(tǒng)投入使用前未經(jīng)符合國家規(guī)定的安全等級(jí)測評(píng)機(jī)構(gòu)測評(píng)合格的，未履行備案義務(wù)，未建立安全保護(hù)組織，未落實(shí)安全措施，在突發(fā)事件處置中不服從調(diào)度指揮的，公安機(jī)關(guān)可處以警告、罰款、停機(jī)整頓等處罰，為信息安全等級(jí)保護(hù)工作的推進(jìn)提供了強(qiáng)有力的法律武器。

第三篇：信息安全等級(jí)保護(hù)工作簡報(bào)第32期

信息安全等級(jí)保護(hù)工作簡報(bào)

（第32期）

來自：國家信息安全等級(jí)保護(hù)工作協(xié)調(diào)小組辦公室時(shí)間：2007-12-20

北京奧運(yùn)網(wǎng)絡(luò)與信息系統(tǒng)安全等級(jí)保護(hù)工作快速推進(jìn)

隨著北京奧運(yùn)會(huì)的臨近，有效保護(hù)奧運(yùn)會(huì)網(wǎng)絡(luò)與信息系統(tǒng)安全的重要性、緊迫性日益凸顯，奧運(yùn)網(wǎng)絡(luò)與信息系統(tǒng)的安全已成為北京奧運(yùn)會(huì)能否順利舉辦的關(guān)鍵問題之一。為此，北京奧組委信息網(wǎng)絡(luò)安全委員會(huì)和技術(shù)部高度重視奧運(yùn)網(wǎng)絡(luò)與信息系統(tǒng)安全等級(jí)保護(hù)工作，積極行動(dòng)，認(rèn)真協(xié)調(diào)，快速有效地推進(jìn)等級(jí)保護(hù)各項(xiàng)工作的開展，為全面提高奧運(yùn)會(huì)網(wǎng)絡(luò)與信息系統(tǒng)的安全保護(hù)能力發(fā)揮出了重要的作用。目前，北京奧運(yùn)網(wǎng)絡(luò)與信息系統(tǒng)的定級(jí)、備案、安全等級(jí)技術(shù)測評(píng)工作已經(jīng)完成，目前正在根據(jù)測評(píng)情況全面開展安全建設(shè)整改工作。

一、高度重視，認(rèn)真部署

7月20日“全國重要信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)工作電視電話

會(huì)議”后，北京奧組委技術(shù)部在國家信息安全等級(jí)保護(hù)工作協(xié)調(diào)小組辦公室的指導(dǎo)下，會(huì)同北京市公安局網(wǎng)監(jiān)處、公安部信息安全等級(jí)保護(hù)評(píng)估中心、奧運(yùn)網(wǎng)絡(luò)與信息系統(tǒng)承建運(yùn)營方等部門共同研究開展奧運(yùn)網(wǎng)絡(luò)與信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)工作。為便于奧運(yùn)網(wǎng)絡(luò)與信息系統(tǒng)定級(jí)工作的快速推進(jìn)，國家信息安全等級(jí)保護(hù)工作協(xié)調(diào)小組辦公室、奧組委技術(shù)部、北京市公安局、公安部信息安全等級(jí)保護(hù)評(píng)估中心聯(lián)合成立了工作組，制定工作方案，組織協(xié)調(diào)奧運(yùn)網(wǎng)絡(luò)與信息系統(tǒng)等級(jí)保護(hù)各項(xiàng)工作的開展。

二、認(rèn)真開展基礎(chǔ)調(diào)查，確定定級(jí)對(duì)象

北京奧組委技術(shù)部會(huì)同有關(guān)部門，認(rèn)真梳理奧運(yùn)網(wǎng)絡(luò)與信息系統(tǒng)，專門聽取了搜狐公司、奧組委票務(wù)中心、北京網(wǎng)通等承建運(yùn)營方的詳細(xì)介紹，對(duì)奧運(yùn)主要網(wǎng)絡(luò)和信息系統(tǒng)的種類、規(guī)模、承載主要業(yè)務(wù)、應(yīng)用范圍、責(zé)任部門等情況進(jìn)行了詳細(xì)的摸底調(diào)查，深入了解了奧運(yùn)辦公外網(wǎng)、奧運(yùn)辦公內(nèi)網(wǎng)、票務(wù)網(wǎng)站和票務(wù)管理系統(tǒng)、奧運(yùn)官方網(wǎng)站等基本情況。在此基礎(chǔ)上，依據(jù)《信息安全等級(jí)保護(hù)管理辦法》以及相關(guān)配套技術(shù)標(biāo)準(zhǔn)，確定了等級(jí)保護(hù)定級(jí)對(duì)象。

三、認(rèn)真研究，合理確定信息系統(tǒng)安全保護(hù)等級(jí)

奧組委技術(shù)部根據(jù)奧運(yùn)辦公外網(wǎng)、奧運(yùn)辦公內(nèi)網(wǎng)、票務(wù)網(wǎng)站和票務(wù)管理系統(tǒng)、奧運(yùn)官方網(wǎng)站的重要性，以及其損害后對(duì)北京奧運(yùn)會(huì)的危害性，初步確定了系統(tǒng)的安全保護(hù)等級(jí)。為確保定級(jí)準(zhǔn)確，奧組委技術(shù)部邀請(qǐng)沈昌祥院士等專家對(duì)奧運(yùn)網(wǎng)絡(luò)和信息系統(tǒng)所定等級(jí)進(jìn)行了評(píng)審，并對(duì)奧運(yùn)所有網(wǎng)絡(luò)和信息系統(tǒng)進(jìn)行了全面梳理。奧組委技術(shù)部根據(jù)專家意見，最終科學(xué)、合理確定了各系統(tǒng)的安全保護(hù)等級(jí)。奧運(yùn)網(wǎng)絡(luò)與信息系統(tǒng)安全保護(hù)等級(jí)確定后，奧組委技術(shù)部組織奧運(yùn)網(wǎng)絡(luò)與信息系統(tǒng)運(yùn)營使用相關(guān)單位按照《信息安全等級(jí)保護(hù)管理辦法》關(guān)于定級(jí)備案的規(guī)定和要求，及時(shí)向北京市公安局完成了備案工作。

四、開展等級(jí)技術(shù)測評(píng)，認(rèn)真落實(shí)整改措施

定級(jí)備案工作完成后，為全面掌握奧運(yùn)網(wǎng)絡(luò)與信息系統(tǒng)的安全保護(hù)狀況，以及其符合信息系統(tǒng)安全保護(hù)等級(jí)基本要求的情況，2007年11月份，奧組委技術(shù)部聘請(qǐng)公安部信息安全等級(jí)保護(hù)評(píng)估中心，依據(jù)信息系統(tǒng)的等級(jí)保護(hù)基本要求及奧組委信息系統(tǒng)的特殊安全需求，對(duì)北京奧組委官方網(wǎng)站、辦公內(nèi)網(wǎng)和辦公外網(wǎng)進(jìn)行了安全等級(jí)技術(shù)測評(píng)。測評(píng)內(nèi)容涵蓋物理安全、網(wǎng)絡(luò)安全、主機(jī)系統(tǒng)安全、應(yīng)用系統(tǒng)安全、數(shù)據(jù)安全等多個(gè)層面。公安部信息安全等級(jí)保護(hù)評(píng)估中心根據(jù)測評(píng)情況，及時(shí)出具了測評(píng)報(bào)告。目前，奧組委技

術(shù)部針對(duì)測評(píng)發(fā)現(xiàn)的安全隱患和問題，制定了詳細(xì)的整改計(jì)劃，正在組織有關(guān)部門對(duì)奧運(yùn)網(wǎng)絡(luò)和信息系統(tǒng)開展安全建設(shè)、整改，落實(shí)安全責(zé)任，建設(shè)安全設(shè)施、落實(shí)安全措施和安全管理制度，全力保障奧運(yùn)網(wǎng)絡(luò)與信息系統(tǒng)安全。

第四篇：信息安全等級(jí)保護(hù)工作簡報(bào)第74期

信息安全等級(jí)保護(hù)工作

簡

報(bào)

第（74）期 國家信息安全等級(jí)保護(hù)工作協(xié)調(diào)小組辦公室

2009年12月25日

國家信息安全等級(jí)保護(hù)安全建設(shè)指導(dǎo)

專家委員會(huì)在京成立

為確保信息安全等級(jí)保護(hù)安全建設(shè)整改工作順利開展，加強(qiáng)對(duì)重要信息系統(tǒng)運(yùn)營使用單位及其主管部門的政策和技術(shù)指導(dǎo)，公安部于近期成立了國家信息安全等級(jí)保護(hù)安全建設(shè)指導(dǎo)專家委員會(huì)（以下簡稱“專家委”），充分發(fā)揮社會(huì)資源優(yōu)勢，共同推動(dòng)等級(jí)保護(hù)安全建設(shè)整改工作。

一、聘請(qǐng)了專家委的主任和委員。信息安全等級(jí)保護(hù)安全建設(shè)整改工作是一項(xiàng)長期的系統(tǒng)工程，需要有國家政策和標(biāo)準(zhǔn)的指引、— 1 — 行業(yè)主管部門的重視和實(shí)施、專家和信息安全企業(yè)的服務(wù)與支持，為使專家委成員能夠覆蓋到等級(jí)保護(hù)安全建設(shè)整改工作的各個(gè)領(lǐng)域，更好的為重要行業(yè)、重要部門提供政策和技術(shù)指導(dǎo)，經(jīng)認(rèn)真研究及專家所在單位推薦，聘請(qǐng)沈昌祥院士擔(dān)任專家委主任，聘請(qǐng)方濱興院士擔(dān)任專家委副主任，并從科研院所、行業(yè)主管部門和信息安全企業(yè)聘請(qǐng)了28位具有豐富信息安全等級(jí)保護(hù)工作經(jīng)驗(yàn)的同志為專家委委員（專家委名單附后）。

二、明確了專家委的主要職責(zé)。一是配合公安部宣傳信息安全等級(jí)保護(hù)安全建設(shè)相關(guān)政策，根據(jù)等級(jí)保護(hù)安全建設(shè)總體部署，指導(dǎo)備案單位研究擬定信息安全等級(jí)保護(hù)安全建設(shè)的貫徹實(shí)施意見和建設(shè)規(guī)劃；二是宣傳國家信息安全等級(jí)保護(hù)安全建設(shè)相關(guān)技術(shù)標(biāo)準(zhǔn)，并結(jié)合行業(yè)特點(diǎn)，研究、指導(dǎo)備案單位等級(jí)保護(hù)安全建設(shè)相關(guān)技術(shù)標(biāo)準(zhǔn)的行業(yè)應(yīng)用，指導(dǎo)備案單位研究擬定行業(yè)技術(shù)標(biāo)準(zhǔn)規(guī)范；三是參與備案單位信息安全等級(jí)保護(hù)安全建設(shè)整改方案的論證、評(píng)審，指導(dǎo)備案單位信息安全等級(jí)保護(hù)安全建設(shè)工作；四是了解掌握并研究探索行業(yè)開展信息安全等級(jí)保護(hù)安全建設(shè)工作中安全管理、安全技術(shù)和工程建設(shè)、工程管理等最佳實(shí)踐，總結(jié)成功經(jīng)驗(yàn)，樹立典型并提出推廣意見；五是跟蹤國內(nèi)外信息安全技術(shù)最新發(fā)展，組織和引導(dǎo)信息安全研究機(jī)構(gòu)和企業(yè)開展信息安全等級(jí)保護(hù)共性技術(shù)和關(guān)鍵技術(shù)專題研究，推動(dòng)等級(jí)保護(hù)技術(shù)研究工作，促進(jìn)信息安全產(chǎn)業(yè)發(fā)展；六是研究提出完善國家信息安全等級(jí)保護(hù)政策體系和技術(shù)體

— 2 — 系的意見和建議。

三、召開了專家委成立大會(huì)。12月22日，公安部網(wǎng)絡(luò)安全保衛(wèi)局在北京召開了專家委成立大會(huì)。會(huì)上，公安部網(wǎng)絡(luò)安全保衛(wèi)局趙林副局長高度贊揚(yáng)了專家在等級(jí)保護(hù)制度貫徹落實(shí)過程中發(fā)揮的重要作用，宣布了專家委成員名單和主要職責(zé)，顧建國局長為專家發(fā)放了聘書，并作了總結(jié)講話。沈院士、方院士、崔書昆委員、周德銘委員、李京春委員等5位專家結(jié)合自身的工作情況和切身感受，簡要回顧了十幾年來等級(jí)保護(hù)工作的發(fā)展歷程，充分肯定了等級(jí)保護(hù)工作取得的顯著成效，沈院士還專門概括等級(jí)保護(hù)工作很重要、很正確、很緊迫。專家們表示，在國家信息安全等級(jí)保護(hù)工作協(xié)調(diào)小組的領(lǐng)導(dǎo)下，在公安部的具體組織和指導(dǎo)下，各單位、各部門高度重視，堅(jiān)決貫徹落實(shí)等級(jí)保護(hù)制度要求，等級(jí)保護(hù)工作取得了令人矚目的成績，目前已經(jīng)基本形成了等級(jí)保護(hù)制度的政策體系和標(biāo)準(zhǔn)體系，下一階段，要在等級(jí)保護(hù)定級(jí)備案工作的基礎(chǔ)上，充分發(fā)揮專家作用，全力配合公安部工作，為重要行業(yè)、重要部門開展等級(jí)保護(hù)安全建設(shè)整改工作做好技術(shù)支持和服務(wù)。

趙林副局長在會(huì)上表示，自等級(jí)保護(hù)工作開展以來，以沈院士為代表的一大批在我國享有盛譽(yù)的信息安全專家，以高度的政治責(zé)任感和大局意識(shí)，以高度負(fù)責(zé)的態(tài)度，以高超精湛的技術(shù)素養(yǎng)和豐富的專業(yè)知識(shí)，勇于探索，扎實(shí)工作，無私奉獻(xiàn)，團(tuán)結(jié)協(xié)作，積極為等級(jí)保護(hù)制度的制定和實(shí)施獻(xiàn)計(jì)獻(xiàn)策，為我國信息安全等級(jí)保護(hù)政策和標(biāo)準(zhǔn)制定、技術(shù)研發(fā)、產(chǎn)業(yè)發(fā)展以及重要信息系統(tǒng)等級(jí)保護(hù)

— 3 — 定級(jí)、測評(píng)、安全建設(shè)等工作付出了心血，為建立具有我國特色的信息安全等級(jí)保護(hù)制度發(fā)揮了極其重要的作用，為等級(jí)保護(hù)制度的貫徹落實(shí)和工作的深入推進(jìn)奠定了堅(jiān)實(shí)的基礎(chǔ)，為國家信息安全保障事業(yè)作出了重要貢獻(xiàn)。等級(jí)保護(hù)安全建設(shè)整改工作是當(dāng)前和今后一個(gè)時(shí)期等級(jí)保護(hù)工作的一項(xiàng)主要任務(wù)，相信有各位專家的大力支持，有各行各業(yè)的共同努力，我國的信息安全等級(jí)保護(hù)工作目標(biāo)一定能夠?qū)崿F(xiàn)，我國的信息安全保障水平一定能夠再上一個(gè)新臺(tái)階。

顧建國局長總結(jié)了信息安全等級(jí)保護(hù)工作的開展情況，充分肯定了專家在等級(jí)保護(hù)工作做出的貢獻(xiàn)，并對(duì)今后的工作提出了要求。他指出，成立專家委是推進(jìn)國家信息安全等級(jí)保護(hù)事業(yè)的需要。國家實(shí)施信息安全等級(jí)保護(hù)是一項(xiàng)偉大的、浩大的工程，需要一批實(shí)干的、有影響力的、高水平的專家來帶領(lǐng)和指導(dǎo)這項(xiàng)事業(yè)不斷地往前推進(jìn)。等級(jí)保護(hù)既是他山之石又有更多的中國特色，是走前人沒有走過的路，是一項(xiàng)新的事業(yè)，有許多工作需要探索。這次成立由沈院士和方院士領(lǐng)銜的專家委，水平很高，是把等級(jí)保護(hù)工作不斷推向前進(jìn)的可靠保障。成立專家委是公安部推進(jìn)信息安全等級(jí)保護(hù)工作的需要。等級(jí)保護(hù)工作這是一個(gè)歷史造成的任務(wù)，公安部作為信息安全等級(jí)保護(hù)工作的牽頭部門，近年來投入了很多人力物力，在各位專家、各部門的大力支持下，這項(xiàng)工作取得了初步成效。但這項(xiàng)工作只靠公安部自身的能力是承擔(dān)不好的，迫切希望各位專家的指導(dǎo)和幫助。各位專家的背景不同，在各自實(shí)際工作領(lǐng)域更有發(fā)言權(quán)和權(quán)威性，有利于我們解決各行各業(yè)在落實(shí)等級(jí)保護(hù)制度中遇

— 4 — 到的困難和問題，推動(dòng)等級(jí)保護(hù)工作不斷前進(jìn)。對(duì)于下一步專家的工作，顧局長提出了三點(diǎn)希望：一是希望各位專家要多多參與，多出成效，使得等級(jí)保護(hù)工作不斷推進(jìn)；二是希望各位專家多提意見，多出主意，建立溝通渠道和機(jī)制，推動(dòng)公安部各項(xiàng)工作的開展；三是希望各位專家加強(qiáng)學(xué)習(xí)，加強(qiáng)交流，不斷掌握新情況，研究新問題，適應(yīng)新形勢，為推進(jìn)等級(jí)保護(hù)工作做出更大貢獻(xiàn)。

國家信息安全等級(jí)保護(hù)安全建設(shè)指導(dǎo)

主 任：沈昌祥 副主任：方濱興

委 員：崔書昆 王立福 袁文恭 王

娜 郭全明 張瑞芝 劉祖瀧 李建彬 李宏圖 閆宏強(qiáng) 周德銘 劉長虹 專家委員會(huì)專家名單

海軍計(jì)算技術(shù)研究所

院士

北京郵電大學(xué)校長

院士

解放軍信息安全測評(píng)認(rèn)證中心研究員 北京大學(xué)教授

國家信息安全工程技術(shù)研究中心研究員 國家發(fā)展和改革委員會(huì)高技術(shù)司處長 人民銀行科技司處長

國家廣播電影電視總局安調(diào)中心副總工程師 鐵道部信息辦處長

國家稅務(wù)總局電子稅務(wù)管理中心副處長 海關(guān)總署科技發(fā)展司副處長 工業(yè)與信息化部通信保障局副處長 國家審計(jì)署信息辦主任

國有資產(chǎn)監(jiān)督管理委員會(huì)信息辦副主任

王連印

國家質(zhì)量監(jiān)督檢驗(yàn)檢疫總局信息中心副主任 馬曉東

公安部科技與信息化局總工程師 王才有

衛(wèi)生部統(tǒng)計(jì)信息中心副主任 蔡

陽

水利部水利信息中心副主任 顧炳中

栗演兵

王繼業(yè)

羅

凱

朱建平

李京春

王

軍

顧

健

陳建民

劉科全

趙呈東

孫

鐵

國土資源部信息中心總工程師 民政部信息中心總工程師 國家電網(wǎng)公司信息化工作部 副主任 中國證券監(jiān)督管理委員會(huì)信息中心總工程師 公安部信息安全等級(jí)保護(hù)評(píng)估中心副主任 國家信息技術(shù)安全研究中心 總工程師 中國信息安全測評(píng)中心總工程師 公安部信息安全產(chǎn)品檢測中心副主任 計(jì)算機(jī)病毒防治產(chǎn)品檢驗(yàn)中心副主任 聯(lián)想網(wǎng)御科技（北京）有限公司總裁 北京啟明星辰信息技術(shù)有限公司總監(jiān) 北京神州綠盟科技有限公司 技術(shù)顧問

報(bào)：國家信息安全等級(jí)保護(hù)工作協(xié)調(diào)小組組長。

送：外交部、國家發(fā)展和改革委員會(huì)、教育部、科學(xué)技術(shù)部、工業(yè)和信息化部、國家民族事務(wù)委員會(huì)、國家安全部、民政部、司法部、財(cái)政部、人力資源和社會(huì)保障部、國土資源部、環(huán)境保護(hù)部、住房和城鄉(xiāng)建設(shè)部、交通運(yùn)輸部、鐵道部、水利部、農(nóng)業(yè)部、商務(wù)部、文化部、衛(wèi)生部、中國人民銀行、審計(jì)署、海關(guān)總署、國家新聞出版總署、國家稅務(wù)總局、國家工商行政管理總局、國家質(zhì)量監(jiān)督檢驗(yàn)檢疫總局、國家廣播電影電視總局、中國民用航空總局、國家郵政總局、國家體育總局、國家安全生產(chǎn)監(jiān)督管理總局、國家統(tǒng)計(jì)局、國家林業(yè)局、國家食品藥品監(jiān)督管理局、中國氣象局、中國地震局、國家信訪局、國家糧食局、國家煙草專賣局、國家海洋局、國家測繪局、國家機(jī)關(guān)事務(wù)管理局、國家檔案局、國家外國專家局、國務(wù)院國有資產(chǎn)監(jiān)督委員會(huì)、中國銀行業(yè)監(jiān)督管理委員會(huì)、中國證券監(jiān)督管理委員會(huì)、中國保險(xiǎn)監(jiān)督管理委員會(huì)、國家電力監(jiān)管委員會(huì)、最高人民法院、最高人民檢察院、新華通訊社、中國科學(xué)院、中國社會(huì)科學(xué)院、中國工程院辦公廳，國務(wù)院法制辦公室、國務(wù)院新聞辦公室、中央610辦公室秘書局，國家保密局、國家密碼管理局。

發(fā)：各省、自治區(qū)、直轄市公安廳（局）公共信息網(wǎng)絡(luò)安全監(jiān)察總隊(duì)（處）、信息化領(lǐng)導(dǎo)小組辦公室，新疆生產(chǎn)建設(shè)兵團(tuán)公安局公共信息網(wǎng)絡(luò)安全監(jiān)察處、信息化領(lǐng)導(dǎo)小組辦公室。

（共印1000份，存檔5份）

審批：趙

林

核稿：郭啟全

編校：祝國邦

第五篇：信息安全等級(jí)保護(hù)工作簡報(bào)第33期

信息安全等級(jí)保護(hù)工作簡報(bào)

（第33期）

來自：國家信息安全等級(jí)保護(hù)工作協(xié)調(diào)小組辦公室 時(shí)間：2008-01-04

全國重要信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)工作取得

重大成效

為了保障黨的“十七大”勝利召開和北京奧運(yùn)會(huì)的順利舉辦，按照《國家網(wǎng)絡(luò)與信息安全協(xié)調(diào)小組關(guān)于確保黨的十七大信息安全的意見》和《國家網(wǎng)絡(luò)與信息安全協(xié)調(diào)小組2007年工作要點(diǎn)》安排，公安部會(huì)同國家保密局、國家密碼管理局、國務(wù)院信息辦于2007年7月份開始，在全國范圍內(nèi)部署開展了重要信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)工作（以下簡稱“定級(jí)工作”）。幾個(gè)月來，各級(jí)公安、保密、密碼、信息辦密切配合，周密部署，廣泛宣傳，加強(qiáng)指導(dǎo)，各重要信息系統(tǒng)運(yùn)營使用單位及其主管部門認(rèn)真組織，積極落實(shí)，定級(jí)備案工作取得重大成效，基本完成了全國重要信息系統(tǒng)的定級(jí)工作任務(wù)。

一、定級(jí)工作明確重點(diǎn)、突出重點(diǎn)，有力地推動(dòng)了國家信息安全保障工作

此次定級(jí)的范圍和對(duì)象主要是電信、廣電行業(yè)的公用通信網(wǎng)、廣播電視傳輸網(wǎng)等基礎(chǔ)信息網(wǎng)絡(luò)；涉及國計(jì)民生的重要行業(yè)中生產(chǎn)、調(diào)度、指揮、控制、管理、辦公等重要信息系統(tǒng)；國有大型骨干企業(yè)的重要信息系統(tǒng)；市（地）級(jí)以上黨政機(jī)關(guān)的重要網(wǎng)站、管理系統(tǒng)和辦公系統(tǒng)；涉及國家秘密的信息系統(tǒng)。定級(jí)工作覆蓋了國家重要領(lǐng)域、重要部門，明確了重點(diǎn)、突出了重點(diǎn)。絕大多數(shù)備案信息系統(tǒng)定級(jí)準(zhǔn)確、備案及時(shí)，為深入開展信息安全等級(jí)保護(hù)工作，全面落實(shí)《國家信息化領(lǐng)導(dǎo)小組關(guān)于加強(qiáng)信息安全保障工作的意見》（中辦發(fā)[2003]27號(hào)），提高國家基礎(chǔ)網(wǎng)絡(luò)和重要信息系統(tǒng)安全保護(hù)能力奠定了堅(jiān)實(shí)基礎(chǔ)。

二、各地區(qū)、各部門高度重視，狠抓落實(shí)

（一）及時(shí)成立等級(jí)保護(hù)工作領(lǐng)導(dǎo)機(jī)構(gòu)，為定級(jí)工作的順利開展提供了組織保證。2007年7月20日，公安部、國家保密局、國家密碼管理局和國務(wù)院信息辦組織召開“全國重要信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)工作電視電話會(huì)議”后，各級(jí)黨委政府和主要領(lǐng)導(dǎo)高度重視，迅速作出了明確批示或指示。各?。▍^(qū)、市）和各部（委、局）根據(jù)全國定級(jí)工作電視電話會(huì)議和四部委通知精神，結(jié)合本地區(qū)、本行業(yè)實(shí)際，研究制定下發(fā)定級(jí)工作指導(dǎo)意見或?qū)嵤┓桨?。人民銀行、鐵道部、海關(guān)總署、電監(jiān)會(huì)、水利部、信息產(chǎn)業(yè)部、廣電總局、稅務(wù)總局、證監(jiān)會(huì)等50多個(gè)部（委、局）專門成立了由主要領(lǐng)導(dǎo)掛帥的等級(jí)保護(hù)領(lǐng)導(dǎo)（協(xié)調(diào)）機(jī)構(gòu)，確定責(zé)任部門，召開全系統(tǒng)會(huì)議，部署定級(jí)工作，為定級(jí)工作的順利開展提供了組織保證。各省（區(qū)、市）或?qū)ｉT成立了由主要領(lǐng)導(dǎo)掛帥的等級(jí)保護(hù)領(lǐng)導(dǎo)（協(xié)調(diào)）機(jī)構(gòu)，或由網(wǎng)絡(luò)與信息安全協(xié)調(diào)小組領(lǐng)導(dǎo)開展定級(jí)工作，并落實(shí)了由公安機(jī)關(guān)牽頭，保密部門、密碼部門、信息辦參加的等級(jí)保護(hù)工作辦公室。

（二）各地區(qū)、各部門認(rèn)真貫徹定級(jí)工作會(huì)議和通知精神，認(rèn)真抓好落實(shí)。各?。▍^(qū)、市）和各部（委、局）根據(jù)全國定級(jí)工作電視電話會(huì)議和四部委通知精神，結(jié)合本地區(qū)、本行業(yè)實(shí)際，研究制定下發(fā)定級(jí)工作指導(dǎo)意見或?qū)嵤┓桨?，確定技術(shù)支持單位，組建專家組，認(rèn)真開展定級(jí)工作。鐵道部、人民銀行、海關(guān)總署、國稅總局、證監(jiān)會(huì)、電監(jiān)會(huì)、國防科工委、民航總局、農(nóng)業(yè)部、商務(wù)部、國家統(tǒng)計(jì)局、質(zhì)檢總局、水利部、文化部、科技部、國家體育總局、國資委、國家民委、國土資源部、國家地震局、國家海洋局、國家外匯管理局、中國進(jìn)出口銀行等40多個(gè)部（委、局）以及國家電網(wǎng)公司、中石油集團(tuán)、中石化集團(tuán)、中材集團(tuán)、建筑設(shè)計(jì)院等中央骨干企業(yè)還召開了專門會(huì)議，部署定級(jí)工作或開展集中培訓(xùn)。通過培訓(xùn)，各單位、各部門準(zhǔn)確理解等級(jí)保護(hù)政策和標(biāo)準(zhǔn)，定級(jí)工作趨于規(guī)范化。人民銀行、勞動(dòng)和社會(huì)保障部、國家體育總局、水利部、發(fā)改委、商務(wù)部、衛(wèi)生部、證監(jiān)會(huì)、新華社等30多個(gè)部（委、局）請(qǐng)專家對(duì)定級(jí)系統(tǒng)進(jìn)行了評(píng)審。通過開展定級(jí)工作，各單位、各部門提高了對(duì)國家信息安全保障工作重要性的認(rèn)識(shí)，加深了對(duì)信息安全等級(jí)保護(hù)制度的理解，同時(shí)，培養(yǎng)和鍛煉了信息安全隊(duì)伍。

三、各級(jí)公安、保密、密碼、信息辦密切配合，認(rèn)真組織，確保定級(jí)工作順利實(shí)施

公安機(jī)關(guān)與保密部門、密碼部門、信息辦密切配合，按照全國重要信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)工作電視電話會(huì)議精神和部署，積極組織各行各業(yè)開展定級(jí)工作。主要措施是：

（一）及時(shí)舉辦了定級(jí)工作培訓(xùn)班。2007年7月31日，公安部在北京舉辦了為期一天的中央和國家機(jī)關(guān)定級(jí)工作培訓(xùn)班。在京的中央和國家機(jī)關(guān)各部委、國務(wù)院各直屬機(jī)構(gòu)、辦事機(jī)構(gòu)、事業(yè)單位共93家單位150余人參加了培訓(xùn)。各?。▍^(qū)、市）公安機(jī)關(guān)也舉辦了相關(guān)部門參加的培訓(xùn)班，重點(diǎn)就開展定級(jí)工作的政策、內(nèi)容、要求以及相關(guān)技術(shù)進(jìn)行了培訓(xùn)。

（二）召開了全國公安機(jī)關(guān)信息安全等級(jí)保護(hù)工作會(huì)議。2007年8月2日至3日，公安部在黑龍江召開了全國各?。▍^(qū)、市）、計(jì)劃單列市和副省級(jí)以上城市公安機(jī)關(guān)網(wǎng)監(jiān)部門的分管領(lǐng)導(dǎo)和業(yè)務(wù)骨干共120余人參加的信息安全等級(jí)保護(hù)工作會(huì)議，對(duì)全國公安機(jī)關(guān)牽頭組織開展信息安全等級(jí)保護(hù)工作進(jìn)行了全面部署。各?。▍^(qū)、市）公安機(jī)關(guān)也按照公安部的部署，及時(shí)召開了公安機(jī)關(guān)信息安全等級(jí)保護(hù)工作會(huì)議，對(duì)本?。▍^(qū)、市）公安機(jī)關(guān)牽頭組織開展信息安全等級(jí)保護(hù)工作進(jìn)行了部署。

（三）開展了對(duì)信息系統(tǒng)主管部門和運(yùn)營使用單位定級(jí)工作的監(jiān)督、檢查和指導(dǎo)。一是組織召開了十部委定級(jí)工作匯報(bào)交流會(huì)。2007年9月18日，公安部召集信息產(chǎn)業(yè)部、廣電總局、鐵道部、人民銀行、海關(guān)總署、國稅總局、民航總局、證監(jiān)會(huì)、電監(jiān)會(huì)、保監(jiān)會(huì)等十家基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)主管部門的有關(guān)處長召開了定級(jí)工作匯報(bào)交流會(huì)，聽取了十部委定級(jí)工作部署開展情況的工作匯報(bào)和工作建議，交流了定級(jí)工作經(jīng)驗(yàn)和體會(huì)，并就加快開展定級(jí)工作提出了明確要求。二是加強(qiáng)對(duì)有關(guān)部門定級(jí)工作的指導(dǎo)和支持。從2007年9月24日開始到現(xiàn)在，公安部會(huì)同有關(guān)專家，對(duì)國家工商總局、國土資源部、教育部、衛(wèi)生部、勞動(dòng)與社會(huì)保障部、交通部、廣電總局、鐵道部、人民銀行、海關(guān)總署、國稅總局、民航總局、證監(jiān)會(huì)、電監(jiān)會(huì)、保監(jiān)會(huì)、科技部、財(cái)政部、外交部、人事部、氣象局等20多個(gè)部委的定級(jí)工作進(jìn)行上門指導(dǎo)和調(diào)研，各地公安機(jī)關(guān)也同步開展上門指導(dǎo)工作，進(jìn)行政策解讀，協(xié)助解決工作中存在的問題，推動(dòng)了所到單位定級(jí)工作的開展。三是配合有關(guān)部門開展定級(jí)工作培訓(xùn)。截至目前，公安部應(yīng)邀參加了鐵道部、人民銀行、海關(guān)總署、國稅總局、證監(jiān)會(huì)、電監(jiān)會(huì)、國防科工委、民航總局、農(nóng)業(yè)部、商務(wù)部、國家統(tǒng)計(jì)局、質(zhì)檢總局、水利部、文化部、科技部、國家體育總局、國資委、國家民委、國土資源部、國家地震局、國家海洋局、國家外匯管理局、中國進(jìn)出口銀行等40多個(gè)部（委、局）以及國家電網(wǎng)公司、中石油集團(tuán)、中石化集團(tuán)、中材集團(tuán)、建筑設(shè)計(jì)院等中央骨干企業(yè)的定級(jí)培訓(xùn)班，直接為培訓(xùn)人員講解有關(guān)政策和標(biāo)準(zhǔn)，為有關(guān)部門的定級(jí)工作提供支持。各地公安機(jī)關(guān)也為本地相關(guān)部門組織的培訓(xùn)班提供了指導(dǎo)和幫助。四是及時(shí)反映各地區(qū)、各部門的工作進(jìn)展，加強(qiáng)工作經(jīng)驗(yàn)交流。為及時(shí)反映、交流各地區(qū)、各部門開展定級(jí)工作的做法和經(jīng)驗(yàn)，公安部以國家信息安全等級(jí)保護(hù)工作協(xié)調(diào)小組辦公室名義編發(fā)了《信息安全等級(jí)保護(hù)工作簡報(bào)》30多期，發(fā)各部委、奧組委和全國公安網(wǎng)監(jiān)部門、信息辦，強(qiáng)化了對(duì)定級(jí)工作的指導(dǎo)。

（四）及時(shí)出臺(tái)備案、監(jiān)督檢查等工作規(guī)范，使定級(jí)備案、監(jiān)督檢查工作法制化。各級(jí)公安機(jī)關(guān)精心組織受理備案和備案材料的審核工作，嚴(yán)格把關(guān)。公安部及時(shí)出臺(tái)《信息安全等級(jí)保護(hù)備案實(shí)施細(xì)則》，確保了定級(jí)備案工作的順利進(jìn)行，正在研究制定《公安機(jī)關(guān)信息安全等級(jí)保護(hù)監(jiān)督檢查規(guī)范》，為下一步開展監(jiān)督檢查工作打下良好基礎(chǔ)。

四、分析定級(jí)備案數(shù)據(jù)，進(jìn)一步明確等級(jí)保護(hù)工作重點(diǎn)

全國重要信息系統(tǒng)定級(jí)工作是等級(jí)保護(hù)工作的首要環(huán)節(jié)和關(guān)鍵環(huán)節(jié)，這項(xiàng)工作的基本完成，標(biāo)志著我國信息安全保障工作步入科學(xué)化、規(guī)范化、標(biāo)準(zhǔn)化階段，對(duì)我國信息安全保障工作將會(huì)起到巨大的推動(dòng)作用。根據(jù)此次定級(jí)備案的情況，對(duì)反映出的國家信息安全狀況作初步分析：

（一）高依賴度的信息系統(tǒng)所占比例大、數(shù)量多，反映出我國信息化發(fā)展迅猛，社會(huì)進(jìn)步、經(jīng)濟(jì)發(fā)展對(duì)重要信息系統(tǒng)具有強(qiáng)依賴性。根據(jù)備案數(shù)據(jù)統(tǒng)計(jì)，銀行、鐵路、民航、稅務(wù)、海關(guān)、電力、證券等重要領(lǐng)域的生產(chǎn)、調(diào)度、管理、控制、指揮等重要業(yè)務(wù)完全依賴或較強(qiáng)依賴的信息系統(tǒng)占備案總數(shù)的較大比例。說明這些重要業(yè)務(wù)均已實(shí)現(xiàn)了信息化，并對(duì)信息系統(tǒng)具有很強(qiáng)的依賴性，這些系統(tǒng)一旦癱瘓，重要領(lǐng)域、部門的生產(chǎn)、調(diào)度、辦公等重要業(yè)務(wù)工作將完全停頓或受到嚴(yán)重影響。因此，在定級(jí)備案后，各部門、各單位應(yīng)及時(shí)按標(biāo)準(zhǔn)開展安全建設(shè)整改和等級(jí)測評(píng)工作，解決隨時(shí)可能發(fā)生的安全事件和事故，堵塞漏洞和安全隱患。

（二）重要信息系統(tǒng)集中在廣電、銀行等重要行業(yè)，需要盡快落實(shí)安全措施重點(diǎn)保護(hù)。根據(jù)備案數(shù)據(jù)統(tǒng)計(jì)，第三級(jí)以上的重要信息系統(tǒng)主要分布在電信、廣電、銀行、鐵道、海關(guān)、稅務(wù)、民航、證券、電力、公安、財(cái)政、教育、科技、國防、交通、文化、工商、勞動(dòng)保障、水利、衛(wèi)生、統(tǒng)計(jì)等涉及經(jīng)濟(jì)命脈、社會(huì)發(fā)展的重點(diǎn)行業(yè)、重點(diǎn)領(lǐng)域。全國范圍服務(wù)的特大型信息系統(tǒng)占有較大比重。因此必須重點(diǎn)維護(hù)和保障這些重要行業(yè)信息系統(tǒng)，特別是涉及全國范圍的特大型信息系統(tǒng)的安全，從根本上提升國家基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)整體安全保護(hù)水平。

（三）有些部門信息安全責(zé)任、安全措施和安全制度不落實(shí)，信息系統(tǒng)存在嚴(yán)重的安全隱患和問題。公安機(jī)關(guān)在督促、檢查、指導(dǎo)有關(guān)單位定級(jí)工作中發(fā)現(xiàn)，一些重要信息系統(tǒng)的安全狀況十分令人擔(dān)憂，以至發(fā)生嚴(yán)重的信息安全事件，直接威脅國家安全和北京奧運(yùn)會(huì)的順利舉辦。信息系統(tǒng)主管部門和運(yùn)營使用單位必須通過實(shí)施等級(jí)保護(hù)，突出重點(diǎn)，嚴(yán)格進(jìn)行安全建設(shè)、整改，落實(shí)安全責(zé)任，建設(shè)安全設(shè)施，落實(shí)安全措施，從根本上解決重要信息系統(tǒng)存在的嚴(yán)重問題，扭轉(zhuǎn)信息安全面臨的被動(dòng)局面。

（四）加快開展信息系統(tǒng)安全建設(shè)整改和等級(jí)測評(píng)工作，全面落實(shí)國家信息安全等級(jí)保護(hù)制度。重要信息系統(tǒng)定級(jí)備案情況表明，我國基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)業(yè)已成為國家關(guān)鍵基礎(chǔ)設(shè)施，在國家經(jīng)濟(jì)發(fā)展、社會(huì)進(jìn)步中的基礎(chǔ)性、關(guān)鍵性、全局性作用日益增強(qiáng)，全面加快和推進(jìn)國家信息安全等級(jí)保護(hù)工作，有效保護(hù)基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)安全至關(guān)重要。2008年北京奧運(yùn)日益臨近，奧運(yùn)網(wǎng)絡(luò)以及為奧運(yùn)提供服務(wù)保障的基礎(chǔ)網(wǎng)絡(luò)和重要信息系統(tǒng)的安全直接影響奧運(yùn)會(huì)的順利舉辦。雖然全國重要信息系統(tǒng)的定級(jí)備案工作基本完成，但國家信息安全等級(jí)保護(hù)工作才剛剛開始，因此，各部門、各單位要在定級(jí)備案工作的基礎(chǔ)上，選擇技術(shù)支撐力量，制定安全建設(shè)整改規(guī)劃和方案，按照《信息安全等級(jí)保護(hù)管理辦法》和《信息系統(tǒng)安全等級(jí)保護(hù)基本要求》等規(guī)范標(biāo)準(zhǔn)，加快對(duì)三級(jí)以上信息系統(tǒng)開展安全建設(shè)整改、等級(jí)測評(píng)、自查等工作，并配合公安機(jī)關(guān)、國家保密部門和國家密碼工作部門開展監(jiān)督、檢查。各級(jí)財(cái)政和發(fā)展改革部門應(yīng)對(duì)重要信息系統(tǒng)安全建設(shè)整改和等級(jí)測評(píng)工作給予支持，以確保國家信息安全等級(jí)保護(hù)制度的有效貫徹和實(shí)施。