农业部信息系统等级测评的成功经验和典型范例研究

89

丛小蔓，王平，王祺鑫

（农业部信息中心，北京 100125）

摘　要：文章简要地介绍了金农工程在农业信息化建设进程中的作用和农业信息安全等级保护建设的

背景；对金农工程建设过程中所落实的信息安全等级保护工作进行了全面的介绍；阐述了等级保护在金农

工程中所发挥的作用；对等级保护建设和测评工作中的体会进行了总结。实践证明，等级保护政策对金农

工程一期项目的整体安全保障发挥了重要作用。

关键词：金农工程；等级保护；测评

中图分类号：TP393.08?文献标识码：A?

农业部信息系统等级测评的

成功经验和典型范例研究

作者简介：丛小蔓（1967-），女，北京，高级工程师，本科，主要研究方向：农业信息化、信息安全；王平（1979-），男，山西，工程师，硕士，主要研究方向：信息安全；王祺鑫（1984-），男，湖北，工程师，本科，主要研究方向：信息安全。

0 引言

我国农业从传统农业向现代农业演进的标志就是现代信息技术在农业中的大量应用，信息化在改造我国传统农业，转变农业发展方式中正在发挥着越来越重要的作用。

农业部作为主管我国农业与农村经济发展的部门，担负着新农村建设和农业现代化发展的重任，金农工程作为解决“三农”问题的组成部分，事关新农村建设和农业现代化发展的重任，是我国重要的电子政务信息系统建设项目。该项目受到国家和农业部领导的高度重视，农业部领导曾指出，“金农工程是目前我国农村信息化事业最重要的项目，建成之后可使农业部门电子政务水平有一个大的飞跃，使全系统信息化水平有一个大的提高，使全行业工作效率有一个大的提升。”

随着农业信息化程度的逐步深入，农业部门对信息网络的依赖程度也越来越高，信息安全的基础性、全局性作用日益凸显。如何做好农业行业基础网络和重要信息系统的安全保障工作，确保农业农村经济的健康发展，成为当前我国农业信息化建设的一项重要内容。在金农工程的建设实施过程中，农业部信息中心以国家信息安全等级保护相关政策和标准为指导，结合农业信息安全当前的实际情况，构建了金农工程信息系统整体的安全保障体系，并通过了等级测评。

1 农业信息安全等级保护建设背景

金农工程一期包括农产品监测预警子系统，动物疫情防控信息管理子系统、农业信息采集子系统、农产品和农业生产资料市场监管信息系统、农村市场供求信息全国联播服务子系统、农产品批发市场价格信息服务子系统，农业科技信息联合服务子系统和国家农业综合门户网站系统等八大业务系统。依托于国家农业数据中心、农业科技数据分中心和国家粮食流通数据中心，通过农业电子政务应用支撑平台分别建设和统一整合，构建农业电子政务应用支撑平台。

网络与信息安全建设作为金农工程的重要组成部分，需要从全局和战略的高度，切实满足金农工程的整体安全需求，满足金农工程的核心业务安全需求，在一期工程“铺路搭桥”的过程中做好信息安全保障工作，做好信息安全保障设计工作和金农一期部本级的安全建设工作，并为后期安全运维奠定好组织、规范、流程和人才的基础，实现安全保障与信息化建设“同步规划、同步建设、同步运行”的原则。

2007年6月，公安部等四部委共同下发了《信息安全等级保护管理办法》（公通字[2007]43号），文件中明确要求，信息系统主管部门应当依照本办法及相关标准规范，督促、检查、指导本行业、本部门或者本地区信息系统运营、使用单位的信息安全等级保护工作。信息系统的运营、使用单位应当依照等级保护相关管理办法及其相关标准规范，履行信息安全等级保护的义务和责任。